Validation de la conformité pour Kiro

Kiro participe aux programmes de conformité suivants.

• HIPAA : L'IDE et l'interface CLI de Kiro sont admissibles à la HIPAA. L'admissibilité à la HIPAA signifie que Kiro peut être utilisé dans le cadre d'une architecture conforme à la HIPAA. Votre organisation demeure responsable de configurer son utilisation de Kiro pour répondre aux exigences de la HIPAA.
• ISO/IEC 27001:2022 : Kiro est inclus dans la portée définie de la certification ISO/IEC 27001:2022 d'AWS. La certification est vérifiée de manière indépendante par EY CertifyPoint, un organisme de certification ISO accrédité par le Conseil néerlandais d'accréditation.

Consultez le certificat public ISO/IEC 27001:2022 d'AWS et la liste actuelle des services AWS inclus dans la portée pour connaître les détails de la certification et de sa portée.

Pour obtenir des éléments probants supplémentaires pouvant appuyer un examen de sécurité, d'approvisionnement ou des risques liés aux fournisseurs, téléchargez les rapports disponibles au moyen d'AWS Artifact. Pour savoir comment procéder, consultez Téléchargement de rapports dans AWS Artifact. Consultez Protection des données pour savoir comment Kiro stocke, traite et chiffre les données des clients.

Votre responsabilité en matière de conformité lorsque vous utilisez des services AWS est déterminée par la sensibilité de vos données, les objectifs de conformité de votre entreprise et les lois et règlements applicables. AWS offre les ressources suivantes pour vous aider en matière de conformité :

• Security Compliance & Governance – Guides de mise en œuvre de solutions qui traitent des considérations architecturales et fournissent des étapes pour déployer des fonctionnalités de sécurité et de conformité.
• HIPAA Eligible Services Reference – Répertorie les services admissibles à la HIPAA. Tous les services AWS ne sont pas admissibles à la HIPAA.
• AWS Compliance Resources – Cahiers d'exercices et guides qui peuvent s'appliquer à votre secteur d'activité et à votre emplacement.
• AWS Customer Compliance Guides – Résument les meilleures pratiques pour sécuriser les services AWS et associent les recommandations à des contrôles de sécurité dans le cadre de plusieurs référentiels, y compris NIST, PCI et ISO.
• Evaluating Resources with Rules – AWS Config évalue dans quelle mesure les configurations de vos ressources respectent les pratiques internes, les directives de l'industrie et les règlements.
• AWS Security Hub – Fournit une vue d'ensemble complète de l'état de votre sécurité au sein d'AWS et vérifie la conformité par rapport aux normes et aux meilleures pratiques de l'industrie de la sécurité.
• Amazon GuardDuty – Détecte les menaces potentielles pour vos comptes AWS, vos charges de travail, vos conteneurs et vos données en surveillant votre environnement pour repérer les activités suspectes et malveillantes.
• AWS Audit Manager – Vous aide à auditer continuellement votre utilisation d'AWS pour simplifier la façon dont vous gérez les risques et la conformité aux règlements et aux normes de l'industrie.