Sobre os programas de conformidade global do IBM Cloud

À medida que os mercados de computação em cloud continuam a se expandir, o mesmo ocorre com o desafio de conformidade e proteção de dados além das fronteiras internacionais. Para ajudá-lo a atender às diretrizes globais, o IBM Cloud™ fornece programas e certificações que ajudam a estabelecer e fortalecer a conformidade para uma ampla variedade de padrões reconhecidos internacionalmente.

CSA STAR

A Cloud Security Alliance (CSA) é uma organização sem fins lucrativos com a missão de promover melhores práticas de garantia de segurança na computação em cloud. A CSA fornece o Registro de Segurança, Confiança e Garantia (STAR), que é gratuito, acessível ao público e documenta os controles de segurança fornecidos pelas ofertas de computação em cloud.

Os serviços da plataforma IBM Cloud registrados como Nível 1, Avaliação automática e CSA STAR incluem:

IBM Cloud Bare Metal
IBM Cloud Block Storage
IBM Cloud Dedicated
IBM Cloud Direct Link
IBM Cloud File Storage
IBM Cloud Hardware Security Module
IBM Cloud Object Storage
IBM Cloud Object Storage (IaaS)
Servidor virtuais do IBM Cloud

Serviços do IBM Cloud: ISO

Os serviços da plataforma IBM Cloud certificados com ISO 9000, ISO 22301 e ISO 31000 incluem:

IBM Cloud Bare Metal
IBM Cloud Block Storage
IBM Cloud Direct Link
IBM Cloud File Storage
IBM Cloud Hardware Security Module
IBM Cloud Object Storage
IBM Cloud Object Storage (IaaS)
Servidor virtuais do IBM Cloud

Serviços do IBM Cloud certificados com ISO

Veja uma lista de serviços do IBM Cloud certificados com ISO 27001, 27017 e 27018.

Veja a listagem (PDF, 398 KB)

Certificações corporativas da IBM

A IBM obteve certificações corporativas para ISO 9001, ISO 14001, ISO 50001 e OHSAS 1800.

Veja informações adicionais

SOC

O modelo SOC (System and Organization Controls), desenvolvido pelo American Institute of Certified Public Accountants (AICPA), é um padrão para controles que protegem informações armazenadas na cloud. Os contadores públicos certificados (CPAs) auditam os provedores de serviços em cloud (CSPs), o que resulta em relatórios de controle interno sobre os serviços prestados por uma empresa de serviços. Os relatórios SOC podem ajudar os usuários a avaliar e lidar com riscos associados a um serviço terceirizado.

Veja a descrição do sistema de infraestrutura do IBM Cloud (PDF, 511 KB)

SOC 1 é uma auditoria dos controles internos de uma empresa de serviços implementados para proteger os dados de propriedade do cliente envolvidos em relatórios financeiros de clientes. As auditorias e os relatórios do SOC 1 são baseados no SSAE 18 (Standards for Attestation Engagements) e no ISAE 3402 (International Standards for Assurance Engagements).

As auditorias do SOC 2, baseadas nos Princípios e Critérios do Serviço de Confiança da AICPA, avaliam os controles internos da empresa de serviços implementados para proteger os dados de propriedade do cliente. Os relatórios do SOC 2 fornecem detalhes sobre a natureza desses controles internos.

Inscreva-se ou efetue login para solicitar os relatórios SOC 1 e SOC 2 da cloud pública da IBM (infraestrutura e PaaS).

Entre em contato com um representante IBM para solicitar os relatórios SOC 1 e SOC 2 para todos os outros serviços do IBM Cloud.

Um relatório de SOC 3 é uma versão condensada e publicamente disponível do relatório de auditoria de SOC 2 Tipo 2 dos controles utilizados por empresas de serviços. Os relatórios de SOC 3 são destinados a usuários que não precisam de detalhes completos sobre um relatório de SOC 2.  

Veja o relatório de SOC 3 da infraestrutura do IBM Cloud (PDF, 417 KB)

Veja o relatório de SOC 3 da plataforma como serviço (PaaS) IBM Cloud (PDF, 242 KB)

Saiba mais sobre os serviços da plataforma IBM Cloud listados abaixo.

Logotipo do SOC

Os serviços da plataforma IBM Cloud com relatórios de SOC 1 Tipo 2 incluem:

IBM Cloud App ID
IBM Cloud Bare Metal
IBM Cloud Block Storage
IBM Cloud Container Registry
IBM Cloud Databases for Elasticsearch
IBM Cloud Databases for etcd
IBM Cloud Databases for MongoDB
IBM Cloud Databases for PostgreSQL
IBM Cloud Databases for Redis
IBM Cloud Dedicated
IBM Cloud Direct Link
IBM Cloud File Storage
IBM Cloud for VMware Solutions
IBM Cloud Foundry Enterprise Environment
IBM Cloud Hardware Security Module
IBM Cloud Kubernetes Service
IBM Cloud Messages for RabbitMQ
IBM Cloud Object Storage
IBM Cloud Object Storage (IaaS)
IBM Cloud Virtual Servers
IBM Cloudant® Dedicated Cluster
IBM Cloudant for IBM Cloud
IBM Event Streams for IBM Cloud Enterprise
IBM Key Protect for IBM Cloud
IBM Push Notifications for IBM Cloud

Os serviços da plataforma IBM Cloud com relatórios de SOC 2 Tipo 2 incluem:

IBM Cloud App ID
IBM Cloud Bare Metal
IBM Cloud Block Storage
IBM Cloud Container Registry
IBM Cloud Databases for Elasticsearch
IBM Cloud Databases for etcd
IBM Cloud Databases for MongoDB
IBM Cloud Databases for PostgreSQL
IBM Cloud Databases for Redis
IBM Cloud Dedicated
IBM Cloud Direct Link
IBM Cloud File Storage
IBM Cloud for VMware Solutions
IBM Cloud Foundry Enterprise Environment
IBM Cloud Hardware Security Module
IBM Cloud Internet Services (via Cloudflare®)
IBM Cloud Kubernetes Service
IBM Cloud Messages for RabbitMQ
IBM Cloud Object Storage
IBM Cloud Object Storage (IaaS)
IBM Cloud Virtual Servers
IBM Cloudant Dedicated Cluster
IBM Cloudant for IBM Cloud
IBM Event Streams for IBM Cloud Enterprise
IBM Key Protect for IBM Cloud
IBM Push Notifications for IBM Cloud

As ofertas PaaS e os serviços de infraestrutura do IBM Cloud no relatório de SOC 3 incluem:

Infraestrutura —

IBM Cloud Bare Metal
IBM Cloud Block Storage
IBM Cloud Direct Link
IBM Cloud File Storage
IBM Cloud Hardware Security Module
IBM Cloud Object Storage (IaaS)
Servidor virtuais do IBM Cloud

PaaS —

IBM Cloud App ID
IBM Cloud Container Registry
IBM Cloud Databases for Elasticsearch
IBM Cloud Databases for etcd
IBM Cloud Databases for MongoDB
IBM Cloud Databases for PostgreSQL
IBM Cloud Databases for Redis
IBM Cloud Dedicated
IBM Cloud for VMware Solutions
IBM Cloud Foundry Enterprise Environment
IBM Cloud Kubernetes Service
IBM Cloud Messages for RabbitMQ
IBM Cloud Object Storage
IBM Event Streams for IBM Cloud Enterprise
IBM Key Protect for IBM Cloud
IBM Push Notifications for IBM Cloud