AWS annuncia di essere entrata a far parte del Cloud Infrastructure Services Providers in Europe (CISPE). Il CISPE è un’associazione di circa venti provider di infrastrutture cloud (Infrastructure as a Service – IaaS) che offrono servizi a clienti in tutta Europa. L’associazione ha il fine di promuovere sicurezza e compliance dei dati sul cloud IaaS. Si tratta di un obiettivo fondamentale in quanto ha aumentato la consapevolezza, tanto dei clienti che dei provider, delle peculiarità dei servizi IaaS rispetto alle soluzioni IT tradizionali (e anche rispetto ad altri servizi cloud, come quelli Software as a Service).
Una delle priorità chiave del CISPE è quello di garantire che i clienti ottengano tutto il necessario dai loro fornitori IaaS per conformarsi al nuovo regolamento EU General Data Protection Regulation (GDPR). Con la pubblicazione del Codice di condotta per i provider IaaS, CISPE ha già compiuto significativi passi in avanti in questo senso.
AWS e il Codice di Condotta
AWS annuncia inoltre che Amazon EC2, Amazon Simple Storage Service (Amazon S3), Amazon Relational Database Service (Amazon RDS), AWS Identity and Access Management (IAM), AWS CloudTrail, e Amazon Elastic Block Store (EBS Amazon) sono ora pienamente conformi con il Codice di Condotta CISPE. Questo offre ai clienti dell’azienda ulteriori garanzie sul pieno controllo dei propri dati in un ambiente protetto, sicuro, e conforme quando usano AWS. L’adesione al Codice di Condotta Cispe va ad aggiungersi alla lunga lista di certificazioni e attestati, riconosciuti a livello internazionale, ottenuti dall’azienda tra cui ISO 27001, ISO 27018, ISO 9001, SOC 1, SOC 2, SOC 3, PCI DSS Livello 1, e molti altri.
“Sono orgoglioso del fatto che AWS sia diventata un membro del CISPE e che abbiamo potuto giocare un ruolo importante nello sviluppo del Codice di Condotta. A causa delle specificità che si applicano alle infrastrutture cloud e considerata la necessità di comprendere come le infrastrutture cloud lavorino, c’è la reale necessità di collaborare con un’associazione come il CISPE. È di fondamentale importanza per AWS avere un ruolo attivo all’interno dell’associazione in modo da rappresentare i migliori interessi per i nostri clienti, in special modo riguardo i requisiti richiesti dal GDPR” ha dichiarato Stephen Schmidt, Vice President, Security Engineering & Chief Information Security Officer, AWS.