Acerca de los programas de conformidad global de IBM Cloud

La expansión de los mercados de cloud computing conlleva el incremento de los retos de conformidad y protección de datos a través de fronteras internacionales. Para ayudarle a cumplir las directrices globales, IBM Cloud™ proporciona programas y certificaciones para establecer y reforzar el cumplimiento de una amplia gama de estándares reconocidos internacionalmente.

CSA STAR

Cloud Security Alliance (CSA) es una organización sin ánimo de lucro con el objetivo de promover las mejores prácticas de garantía de seguridad dentro de cloud computing. CSA proporciona Security, Trust and Assurance Registry (STAR) — un registro gratuito y accesible públicamente que documenta los controles de seguridad proporcionados por las ofertas de cloud computing.

Los servicios de la plataforma de IBM Cloud registrados como Nivel 1, Autoevaluación con CSA STAR incluyen:

IBM Cloud Bare Metal
IBM Cloud Block Storage
IBM Cloud Dedicated
IBM Cloud Direct Link
IBM Cloud File Storage
IBM Cloud Hardware Security Module
IBM Cloud Object Storage
IBM Cloud Object Storage (IaaS)
IBM Cloud Virtual Servers

Servicios de IBM Cloud: ISO

Los servicios de la plataforma de IBM Cloud certificados con ISO 9000, ISO 22301 e ISO 31000 incluyen:

IBM Cloud Bare Metal
IBM Cloud Block Storage
IBM Cloud Direct Link
IBM Cloud File Storage
IBM Cloud Hardware Security Module
IBM Cloud Object Storage
IBM Cloud Object Storage (IaaS)
IBM Cloud Virtual Servers

Servicios certificados por ISO de IBM Cloud

Consulte una lista de servicios de IBM Cloud certificados con ISO 27001, 27017 y 27018.

Vea el listado (PDF, 398 KB)

Certificaciones a nivel corporativo de IBM

IBM ha obtenido las certificaciones a nivel corporativo correspondientes a ISO 9001, ISO 14001, ISO 50001 y OHSAS 1800.

Vea más información

SOC

El marco de trabajo SOC (System and Organization Controls), desarrollado por el American Institute of Certified Public Accountants (AICPA), es un estándar para los controles que protegen la información almacenada en cloud. Los Contadores públicos certificados (CPA) realizan auditoría a los proveedores de servicios cloud (CSP), generando informes de control interno sobre los servicios proporcionados por una organización de servicios. Los informes de SOC pueden ayudar a los usuarios a evaluar y abordar los riesgos asociados a un servicio externalizado.

Consulte la descripción del sistema de infraestructura de IBM Cloud (PDF, 511 KB)

SOC 1 es una auditoría de los controles internos de una organización de servicios implementada para proteger los datos de propiedad del cliente relacionados con los informes financieros del cliente. Las auditorías y los informes SOC 1 se basan en Statement on Standards for Attestation Engagements (SSAE 18) e International Standards for Assurance Engagements No. 3402 (ISAE 3402).

Las auditorías SOC 2, basadas en los Principios y criterios de servicios de confianza de AICPA, evalúan los controles internos de la organización del servicio implementados para proteger los datos de propiedad del cliente. Los informes SOC 2 proporcionan información detallada acerca de la naturaleza de dichos controles internos.

Regístrese o inicie sesión para solicitar informes SOC 1 y SOC 2 de cloud público de IBM (infraestructura y PaaS).

Póngase en contacto con un representante de IBM para solicitar los informes SOC 1 y SOC 2 para todos los demás servicios de IBM Cloud.

Un informe SOC 3 es una versión resumida y públicamente disponible del informe de auditoría SOC 2 Tipo 2 de los controles establecidos por las organizaciones de servicios. Los informes SOC 3 están dirigidos a los usuarios que no necesitan los detalles completos de un informe SOC 2. 

Consulte el informe SOC 3 de la infraestructura de IBM Cloud (PDF, 417 KB)

Consulte el informe SOC 3 de la plataforma de IBM Cloud como servicio (PaaS) (PDF, 242 KB)

Más información sobre los servicios de plataforma de IBM Cloud que se listan a continuación.

Logotipo de SOC

Los servicios de la plataforma de IBM Cloud con informes SOC 1 Tipo 2 incluyen:

IBM Cloud App ID
IBM Cloud Bare Metal
IBM Cloud Block Storage
IBM Cloud Container Registry
IBM Cloud Databases for Elasticsearch
IBM Cloud Databases for etcd
IBM Cloud Databases for MongoDB
IBM Cloud Databases for PostgreSQL
IBM Cloud Databases for Redis
IBM Cloud Dedicated
IBM Cloud Direct Link
IBM Cloud File Storage
IBM Cloud for VMware Solutions
IBM Cloud Foundry Enterprise Environment
IBM Cloud Hardware Security Module
IBM Cloud Kubernetes Service
IBM Cloud Messages for RabbitMQ
IBM Cloud Object Storage
IBM Cloud Object Storage (IaaS)
IBM Cloud Virtual Servers
IBM Cloudant® Dedicated Cluster
IBM Cloudant for IBM Cloud
IBM Event Streams for IBM Cloud Enterprise
IBM Key Protect for IBM Cloud
IBM Push Notifications for IBM Cloud

Los servicios de la plataforma de IBM Cloud con informes SOC 2 Tipo 2 incluyen:

IBM Cloud App ID
IBM Cloud Bare Metal
IBM Cloud Block Storage
IBM Cloud Container Registry
IBM Cloud Databases for Elasticsearch
IBM Cloud Databases for etcd
IBM Cloud Databases for MongoDB
IBM Cloud Databases for PostgreSQL
IBM Cloud Databases for Redis
IBM Cloud Dedicated
IBM Cloud Direct Link
IBM Cloud File Storage
IBM Cloud for VMware Solutions
IBM Cloud Foundry Enterprise Environment
IBM Cloud Hardware Security Module
IBM Cloud Internet Services (a través de Cloudflare®)
IBM Cloud Kubernetes Service
IBM Cloud Messages for RabbitMQ
IBM Cloud Object Storage
IBM Cloud Object Storage (IaaS)
IBM Cloud Virtual Servers
IBM Cloudant Dedicated Cluster
IBM Cloudant for IBM Cloud
IBM Event Streams for IBM Cloud Enterprise
IBM Key Protect for IBM Cloud
IBM Push Notifications for IBM Cloud

Las ofertas de PaaS y servicios de infraestructura de IBM Cloud en el informe SOC 3 incluyen:

Infraestructura —

IBM Cloud Bare Metal
IBM Cloud Block Storage
IBM Cloud Direct Link
IBM Cloud File Storage
IBM Cloud Hardware Security Module
IBM Cloud Object Storage (IaaS)
IBM Cloud Virtual Servers

PaaS —

IBM Cloud App ID
IBM Cloud Container Registry
IBM Cloud Databases for Elasticsearch
IBM Cloud Databases for etcd
IBM Cloud Databases for MongoDB
IBM Cloud Databases for PostgreSQL
IBM Cloud Databases for Redis
IBM Cloud Dedicated
IBM Cloud for VMware Solutions
IBM Cloud Foundry Enterprise Environment
IBM Cloud Kubernetes Service
IBM Cloud Messages for RabbitMQ
IBM Cloud Object Storage
IBM Event Streams for IBM Cloud Enterprise
IBM Key Protect for IBM Cloud
IBM Push Notifications for IBM Cloud