Programas de conformidad de IBM Cloud

Cloud Security Alliance (CSA) es una organización sin fines de lucro con la misión de promover las mejores prácticas de garantía de seguridad en la computación en la nube.CSA ofrece el Security, Trust and Assurance Registry (STAR), un registro gratuito y accesible públicamente que documenta los controles de seguridad proporcionados por las ofertas de computación en la nube.

Los servicios de la plataforma de IBM Cloud registrados como Nivel 1, Autoevaluación con CSA STAR incluyen:

IBM Cloud Bare Metal
IBM Cloud Block Storage
IBM Cloud Dedicated
IBM Cloud Direct Link
IBM Cloud File Storage
IBM Cloud Hardware Security Module
IBM Cloud Object Storage
IBM Cloud Object Storage (IaaS)
IBM Cloud Virtual Servers

La plataforma de Controles de Sistema y Organización (SOC), desarrollada por el Instituto Americano de Contables Públicos Certificados (AICPA), es un estándar para los controles que protegen la información almacenada en la nube. Los Contables Públicos Certificados (CPA) auditan a los Proveedores de Servicios en la Nube (CSP), lo que resulta en informes de control interno sobre los servicios prestados por una organización de servicios. Los informes SOC pueden ayudar a los usuarios a evaluar y hacer frente a los riesgos asociados con un servicio externalizado.

Vea la descripción del sistema de infraestructura de IBM Cloud (PDF, 511 KB)

SOC 1 es una auditoría de los controles internos de una organización de servicios, implementada para proteger los datos de propiedad del cliente que participan en los informes financieros del cliente. Las auditorías SOC 1 y los informes se basan en la Declaración de Estándares para los Compromisos de Atestación (SSAE 18) y en los Estándares Internacionales para los Compromisos de Garantía (ISAE 3402).

Las auditorías SOC 2, basadas en los Principios y criterios de servicios de confianza de AICPA, evalúan los controles internos de la organización del servicio implementados para proteger los datos de propiedad del cliente. Los informes SOC 2 proporcionan detalles acerca de la naturaleza de esos controles internos.

Regístrese o inicie sesión para solicitar informes SOC 1 y SOC 2 de la nube pública de IBM (infraestructura y PaaS).

Póngase en contacto con un representante de IBM para solicitar los informes SOC 1 y SOC 2 para todos los demás servicios de IBM Cloud.

Un informe SOC 3 es una versión condensada y públicamente disponible del informe de auditoría SOC 2 Tipo 2 de los controles puestos en marcha por las organizaciones de servicios. Los informes SOC 3 están dirigidos a los usuarios que no necesitan los detalles completos de un informe SOC 2. 

Vea el informe SOC 3 de la infraestructura de IBM Cloud (PDF, 417 KB)

Vea el informe SOC 3 de la plataforma como un servicio (PaaS) IBM Cloud (PDF, 242 KB)

Conozca más acerca de los servicios de plataforma IBM Cloud que se listan a continuación.