ISO/IEC 27018:2019-Compliance

Übersicht

ISO/IEC 27018:2019 ist ein Verhaltenskodex für den Schutz persönlicher Daten in der Cloud. Er basiert auf der ISO/IEC-Norm 27002 für Informationssicherheit und bietet Umsetzungsleitlinien für ISO/IEC 27002-Kontrollen bezüglich personenbezogener Informationen (Personally Identifiable Information – PII) in einer öffentlichen Cloud. Der Standard bietet zusätzliche Kontrollen und Richtlinien für die Schutzanforderungen von personenbezogenen Daten in der öffentlichen Cloud, die von den aktuellen Kontrollen des ISO/IEC 27002 nicht berücksichtigt werden.

FAQs

Was bedeutet ISO/IEC 27018:2019 für Sie als Kunden?

Durch die Einhaltung dieses Standards verfügt AWS über ein System von Steuerungsmechanismen, die sich speziell mit dem Datenschutz der Inhalte beschäftigen. Durch die Einhaltung dieses international anerkannten Verhaltenskodex und ihre unabhängige Überprüfung durch Dritte beweist AWS sein Engagement für den Datenschutz der Kundeninhalte.
Ist ISO/IEC 27018:2019 für mich als Kunde wichtig, wenn ich keine personenbezogenen Informationen (PII) übermittle?

Ja. AWS verwendet für alle Kundeninhalte dasselbe hohe Maß an Datenschutz gemäß ISO/IEC 27018:2019, egal ob bestimmte Daten personenbezogen sind oder nicht.
Welcher Drittanbieter führt die externe Prüfung durch?

EY CertifyPoint, eine vom Raad voor Accreditatie (niederländische Akkreditierungsgesellschaft) zugelassene Zertifizierungsagentur, die Mitglied im International Accreditation Forum (IAF) ist. Von EY CertifyPoint ausgestellte Zertifizierungen werden in allen Ländern, die im IAF vertreten sind, als gültig anerkannt.
Ist eine Kopie des Verhaltenskodex ISO/IEC 27018:2019 verfügbar?

ISO/IEC 27018:2019 sowie zahlreiche weitere Wirtschafts-, Umwelt- und Sozialstandards finden Sie auf der ISO-Website. ISO hat beschlossen, diese Standards urheberrechtlich zu schützen, um mithilfe der Gebühren Neu- und Weiterentwicklungen zu finanzieren.
Welche AWS-Services fallen in den Bereich von ISO/IEC 27018:2019?

Die durch die Zulassung für ISO/IEC 27018:2019 abgedeckten AWS-Services finden Sie unter ISO-zertifiziert. Möchten Sie mehr über die Verwendung dieser Services erfahren und/oder interessieren Sie sich für andere Services, kontaktieren Sie uns.
Welche AWS-Rechenzentren sind in die ISO/IEC 27018:2019-Bewertung eingeschlossen?

Die erfassten AWS-Regionen sind in der AWS ISO/IEC 27018:2019-Zertifizierung aufgeführt.