Acerca de los programas de conformidad global de IBM Cloud

A medida que los mercados de computación en la nube continúan expandiéndose, también lo hace el desafío de la conformidad y la protección de datos a través de las fronteras internacionales. Para ayudarlo a cumplir con las directrices globales, IBM Cloud™ proporciona programas y certificaciones que lo ayudan a establecer y fortalecer la conformidad de una amplia gama de estándares reconocidos internacionalmente.

CSA STAR

Cloud Security Alliance (CSA) es una organización sin fines de lucro con la misión de promover las mejores prácticas de garantía de seguridad en la computación en la nube.CSA ofrece el Security, Trust and Assurance Registry (STAR), un registro gratuito y accesible públicamente que documenta los controles de seguridad proporcionados por las ofertas de computación en la nube.

Los servicios de la plataforma de IBM Cloud registrados como Nivel 1, Autoevaluación con CSA STAR incluyen:

IBM Cloud Bare Metal
IBM Cloud Block Storage
IBM Cloud Dedicated
IBM Cloud Direct Link
IBM Cloud File Storage
IBM Cloud Hardware Security Module
IBM Cloud Object Storage
IBM Cloud Object Storage (IaaS)
IBM Cloud Virtual Servers

Servicios de IBM Cloud: ISO

Los servicios de la plataforma de IBM Cloud certificados con ISO 9000, ISO 22301 e ISO 31000 incluyen:

IBM Cloud Bare Metal
IBM Cloud Block Storage
IBM Cloud Direct Link
IBM Cloud File Storage
IBM Cloud Hardware Security Module
IBM Cloud Object Storage
IBM Cloud Object Storage (IaaS)
IBM Cloud Virtual Servers

Servicios certificados por ISO de IBM Cloud

Consulte una lista de servicios de IBM Cloud certificados con ISO 27001, 27017 y 27018.

Vea el listado (PDF, 398 KB)

Certificaciones a nivel corporativo de IBM

IBM ha obtenido las certificaciones a nivel corporativo para ISO 9001, ISO 14001, ISO 50001 y OHSAS 1800.

Vea más información

SOC

La plataforma de Controles de Sistema y Organización (SOC), desarrollada por el Instituto Americano de Contables Públicos Certificados (AICPA), es un estándar para los controles que protegen la información almacenada en la nube. Los Contables Públicos Certificados (CPA) auditan a los Proveedores de Servicios en la Nube (CSP), lo que resulta en informes de control interno sobre los servicios prestados por una organización de servicios. Los informes SOC pueden ayudar a los usuarios a evaluar y hacer frente a los riesgos asociados con un servicio externalizado.

Vea la descripción del sistema de infraestructura de IBM Cloud (PDF, 511 KB)

SOC 1 es una auditoría de los controles internos de una organización de servicios, implementada para proteger los datos de propiedad del cliente que participan en los informes financieros del cliente. Las auditorías SOC 1 y los informes se basan en la Declaración de Estándares para los Compromisos de Atestación (SSAE 18) y en los Estándares Internacionales para los Compromisos de Garantía (ISAE 3402).

Las auditorías SOC 2, basadas en los Principios y criterios de servicios de confianza de AICPA, evalúan los controles internos de la organización del servicio implementados para proteger los datos de propiedad del cliente. Los informes SOC 2 proporcionan detalles acerca de la naturaleza de esos controles internos.

Regístrese o inicie sesión para solicitar informes SOC 1 y SOC 2 de la nube pública de IBM (infraestructura y PaaS).

Póngase en contacto con un representante de IBM para solicitar los informes SOC 1 y SOC 2 para todos los demás servicios de IBM Cloud.

Un informe SOC 3 es una versión condensada y públicamente disponible del informe de auditoría SOC 2 Tipo 2 de los controles puestos en marcha por las organizaciones de servicios. Los informes SOC 3 están dirigidos a los usuarios que no necesitan los detalles completos de un informe SOC 2. 

Vea el informe SOC 3 de la infraestructura de IBM Cloud (PDF, 417 KB)

Vea el informe SOC 3 de la plataforma como un servicio (PaaS) IBM Cloud (PDF, 242 KB)

Conozca más acerca de los servicios de plataforma IBM Cloud que se listan a continuación.

Logotipo de SOC

Los servicios de la plataforma IBM Cloud con informes SOC 1 Tipo 2 incluyen:

IBM Cloud App ID
IBM Cloud Bare Metal
IBM Cloud Block Storage
IBM Cloud Container Registry
IBM Cloud Databases for Elasticsearch
IBM Cloud Databases for etcd
IBM Cloud Databases for MongoDB
IBM Cloud Databases for PostgreSQL
IBM Cloud Databases for Redis
IBM Cloud Dedicated
IBM Cloud Direct Link
IBM Cloud File Storage
IBM Cloud for VMware Solutions
IBM Cloud Foundry Enterprise Environment
IBM Cloud Hardware Security Module
IBM Cloud Kubernetes Service
IBM Cloud Messages for RabbitMQ
IBM Cloud Object Storage
IBM Cloud Object Storage (IaaS)
IBM Cloud Virtual Servers
IBM Cloudant® Dedicated Cluster
IBM Cloudant for IBM Cloud
IBM Event Streams for IBM Cloud Enterprise
IBM Key Protect for IBM Cloud
IBM Push Notifications for IBM Cloud

Los servicios de la plataforma IBM Cloud con informes SOC 2 Tipo 2 incluyen:

IBM Cloud App ID
IBM Cloud Bare Metal
IBM Cloud Block Storage
IBM Cloud Container Registry
IBM Cloud Databases for Elasticsearch
IBM Cloud Databases for etcd
IBM Cloud Databases for MongoDB
IBM Cloud Databases for PostgreSQL
IBM Cloud Databases for Redis
IBM Cloud Dedicated
IBM Cloud Direct Link
IBM Cloud File Storage
IBM Cloud for VMware Solutions
IBM Cloud Foundry Enterprise Environment
IBM Cloud Hardware Security Module
IBM Cloud Internet Services (a través de Cloudflare®)
IBM Cloud Kubernetes Service
IBM Cloud Messages for RabbitMQ
IBM Cloud Object Storage
IBM Cloud Object Storage (IaaS)
IBM Cloud Virtual Servers
IBM Cloudant Dedicated Cluster
IBM Cloudant for IBM Cloud
IBM Event Streams for IBM Cloud Enterprise
IBM Key Protect for IBM Cloud
IBM Push Notifications for IBM Cloud

Las ofertas de servicios de infraestructura y PaaS de IBM Cloud en el informe SOC 3 incluyen:

Infraestructura —

IBM Cloud Bare Metal
IBM Cloud Block Storage
IBM Cloud Direct Link
IBM Cloud File Storage
IBM Cloud Hardware Security Module
IBM Cloud Object Storage (IaaS)
IBM Cloud Virtual Servers

PaaS —

IBM Cloud App ID
IBM Cloud Container Registry
IBM Cloud Databases for Elasticsearch
IBM Cloud Databases for etcd
IBM Cloud Databases for MongoDB
IBM Cloud Databases for PostgreSQL
IBM Cloud Databases for Redis
IBM Cloud Dedicated
IBM Cloud for VMware Solutions
IBM Cloud Foundry Enterprise Environment
IBM Cloud Kubernetes Service
IBM Cloud Messages for RabbitMQ
IBM Cloud Object Storage
IBM Event Streams for IBM Cloud Enterprise
IBM Key Protect for IBM Cloud
IBM Push Notifications for IBM Cloud