Certifikace zabezpečení a dodržování předpisů na flexibilním serveru Azure Database for PostgreSQL

PLATÍ PRO: Flexibilní server Azure Database for PostgreSQL

Zákazníci mají stále větší poptávku po vysoce zabezpečených a vyhovujících řešeních, protože čelí porušením zabezpečení dat spolu s žádostmi vlády o přístup k online informacím o zákaznících. Důležité zákonné požadavky, jako je obecné nařízení o ochraně osobních údajů (GDPR) a Sarbanes-Oxley (SOX), umožňují vybrat cloudové služby, které zákazníkům pomáhají dosáhnout důvěry, transparentnosti, zabezpečení a dodržování předpisů.

Flexibilní server Azure Database for PostgreSQL staví na nabídkách dodržování předpisů Microsoft Azure, aby zajistil přísné certifikace dodržování předpisů, a pomáhá tak zákazníkům plnit své povinnosti dodržování předpisů napříč regulovanými odvětvími a trhy po celém světě. Azure udržuje největší portfolio dodržování předpisů v oboru z hlediska šířky (celkového počtu nabídek) i hloubky (počet služeb orientovaných na zákazníky v rozsahu hodnocení).

Nabídky dodržování předpisů Azure jsou seskupené do čtyř segmentů: globálně použitelné, státní správa USA, konkrétní odvětví a konkrétní oblast nebo země. Nabídky dodržování předpisů jsou založené na různých typech záruk, mezi které patří:

• Formální certifikace, ověření, ověřování, autorizace a hodnocení vytvořená nezávislými auditorskými firmami.
• Smluvní změny, samohodnocení a dokumenty s pokyny pro zákazníky vytvořené Microsoftem

Podrobnější informace o nabídkách dodržování předpisů Azure jsou k dispozici v Centru zabezpečení Microsoftu.

Certifikace dodržování předpisů flexibilního serveru Azure Database for PostgreSQL

Flexibilní server Azure Database for PostgreSQL dosáhl komplexní sady certifikací dodržování předpisů specifických pro národní/regionální a regionální prostředí ve veřejném cloudu Azure. Tyto certifikace vám pomůžou splňovat požadavky, které řídí shromažďování a používání dat.

Certifikace	Platí pro
Zákon HIPAA a HITECH (US)	Zdravotnictví
HITRUST	Zdravotnictví
CFTC 1.31	Finance
DPP (Spojené království)	Média
EN 301 549 (EU)	Usnadnění
ENISA IAF (EU)	Veřejné a soukromé společnosti, vládní subjekty a neziskové organizace
EU-US Privacy Shield	Veřejné a soukromé společnosti, vládní subjekty a neziskové organizace
ISO/IEC 27018	Veřejné a soukromé společnosti, entity státní správy a neziskové organizace, které poskytují služby zpracování osobních údajů prostřednictvím cloudu
Modelové klauzule EU	Veřejné a soukromé společnosti, entity státní správy a neziskové organizace, které poskytují služby zpracování osobních údajů prostřednictvím cloudu
FERPA	Vzdělávací instituce
FedRAMP vysoké úrovně	Americké federální agentury a smluvní partneři
GLBA	Finance
ISO 27001:2013	Veřejné a soukromé společnosti, vládní subjekty a neziskové organizace
My Number Act (Japonsko)	Veřejné a soukromé společnosti, vládní subjekty a neziskové organizace
TISAX	Automobilový průmysl
NEN 7510 (Nizozemsko)	Zdravotnictví
NHS IG Toolkit (Spojené království)	Zdravotnictví
BIR 2012 (Nizozemsko)	Veřejné a soukromé společnosti, vládní subjekty a neziskové organizace
PCI DSS úrovně 1	Zpracovatelé plateb a finanční
SOC 2 typ 2	Veřejné a soukromé společnosti, vládní subjekty a neziskové organizace
SEC 17a-4	Finance
Španělská DPA	Veřejné a soukromé společnosti, vládní subjekty a neziskové organizace

Související obsah

• Dodržování předpisů v Azure
• Správa dodržování předpisů v cloudu (Centrum zabezpečení Microsoftu)