Compartilhar via


Certificações de segurança e conformidade no servidor flexível do Banco de Dados do Azure para PostgreSQL

APLICA-SE A: Banco de dados do Azure para PostgreSQL – Servidor Flexível

Os clientes desejam cada vez mais soluções altamente seguras e em conformidade quando enfrentam violações de dados e solicitações governamentais de acesso a informações on-line de clientes. Requisitos regulatórios importantes, como GDPR (Regulamento Geral sobre a Proteção de Dados) e SOX (Sarbanes-Oxley), tornam essencial a seleção de serviços de nuvem que ajudam os clientes a obter confiança, transparência, segurança e conformidade.

Para ajudar os clientes a cumprir suas obrigações de conformidade em setores e mercados regulamentados em todo o mundo, o servidor flexível do Banco de Dados do Azure para PostgreSQL se baseia nas ofertas de conformidade do Microsoft Azure para fornecer certificações rigorosas de conformidade. O Azure mantém o maior portfólio de conformidade do setor em termos de amplitude (número total de ofertas) e profundidade (número de serviços voltados para o cliente no escopo da avaliação).

As ofertas de conformidade do Azure são agrupadas em quatro segmentos: globalmente aplicáveis, para o governo dos EUA, específicas de um setor e específicas de uma região/país. As ofertas de conformidade são baseadas em vários tipos de garantias, incluindo:

  • Certificações formais, atestados, validações, autorizações e avaliações produzidas por empresas de auditoria independentes.
  • Documentos de emendas contratuais, autoavaliações e orientação do cliente produzidos pela Microsoft.

Informações mais detalhadas sobre as ofertas de conformidade do Azure estão disponíveis na Central de Confiabilidade da Microsoft.

Certificações de conformidade de servidor flexível do Banco de Dados do Azure para PostgreSQL

O servidor flexível do Banco de Dados do Azure para PostgreSQL alcançou um conjunto abrangente de certificações de conformidade nacionais/regionais e específicas do setor na nuvem pública do Azure. Essas certificações ajudam você a cumprir os requisitos que regem a coleta e o uso de dados.

Certificação Aplicável a
Lei HIPAA e HITECH (EUA) Serviços de saúde
HITRUST Serviços de saúde
CFTC 1.31 Financeiro
DPP (Reino Unido) Mídia
EN 301 549 (UE) Acessibilidade
ENISA IAF (UE) Empresas públicas e privadas, entidades governamentais e organizações sem fins lucrativos
escudo de privacidade EU-US Empresas públicas e privadas, entidades governamentais e organizações sem fins lucrativos
ISO/IEC 27018 Empresas públicas e privadas, entidades governamentais e organizações sem fins lucrativos que fornecem serviços de processamento para dados pessoais por meio da nuvem
Cláusulas Modelo da UE Empresas públicas e privadas, entidades governamentais e organizações sem fins lucrativos que fornecem serviços de processamento para dados pessoais por meio da nuvem
FERPA Instituições de ensino
FedRAMP Alto Agências federais e empreiteiros dos EUA
GLBA Financeiro
ISO 27001:2013 Empresas públicas e privadas, entidades governamentais e organizações sem fins lucrativos
Lei Meu Número (Japão) Empresas públicas e privadas, entidades governamentais e organizações sem fins lucrativos
TISAX Automotivo
NEN 7510 (Países Baixos) Serviços de saúde
IG Toolkit do NHS (Reino Unido) Serviços de saúde
BIR 2012 (Países Baixos) Empresas públicas e privadas, entidades governamentais e organizações sem fins lucrativos
PCI DSS nível 1 Processadores de pagamento e financeiros
SOC 2 Tipo 2 Empresas públicas e privadas, entidades governamentais e organizações sem fins lucrativos
SEC 17a-4 Financeiro
DPA espanhol Empresas públicas e privadas, entidades governamentais e organizações sem fins lucrativos