CCN-STIC-Produkt- und Servicekatalog (CPSTIC)
Übersicht
Amazon Web Services (AWS) verfügt über 7 zertifizierte Sicherheitsservices im Rahmen des STIC-Produkt- und Servicekatalogs (CPSTIC) des spanischen nationalen Kryptologiezentrums (CCN). Die Erlangung dieser Akkreditierung zeigt, dass AWS der öffentlichen Verwaltung sowie Unternehmen und Organisationen von strategischem Interesse in Spanien sichere Services anbieten kann. Für die Qualifizierung hat AWS mit einem unabhängigen externen Prüfer zusammengearbeitet.
Häufig gestellte Fragen
-
Was ist der CCN-STIC-Produkt- und Servicekatalog (CPSTIC)?
Der CPSTIC ist eine vom CCN verifizierte Liste von Produkten. Dieser Katalog enthält Produkte, die für den Umgang mit nationalen Verschlusssachen zugelassen sind, sowie qualifizierte IKT-Sicherheitsprodukte für den Einsatz in der hohen Kategorie des spanischen nationalen Sicherheitsrahmens (ENS).
-
Was ist der Vorteil dieser Qualifikation?
CPSTIC bietet der öffentlichen Verwaltung sowie Unternehmen und Organisationen von strategischem Interesse in Spanien, die ihre Workloads in der Cloud hosten möchten, die erforderliche Cybersicherheitsgarantie.
-
Welche AWS-Services fallen in den Geltungsbereich der Qualifikation?
Die abgedeckten AWS-Services, die in den Geltungsbereich des CPSTIC fallen, finden Sie unter AWS-Services im Geltungsbereich des Compliance-Programms. Wenn Sie mehr über die Nutzung dieser Services erfahren möchten und/oder Interesse an anderen Services haben, kontaktieren Sie uns bitte.
-
Welche Regionen fallen in den Geltungsbereich des CPSTIC?
Das CPSTIC gilt für alle Regionen, in denen zertifizierte Services verfügbar sind.
-
Wie oft findet ein Audit der CPSTIC-Zertifizierung statt?
Das Überprüfungsaudit findet alle fünf Jahre statt. Es wird eine Delta-Bewertung durchgeführt, falls das qualifizierte Produkt in der Zwischenzeit wesentlichen Änderungen unterzogen wurde.
CCN-STIC-Ressourcen
CNI – Nationaler Geheimdienst CCN – Nationales kryptologisches Zentrum CCN-STIC-Sicherheitsleitfäden CPSTIC-Katalog AWS ENS HIGH AWS – Risiko und Compliance Amazon Web Services: Bewährte Methoden für Sicherheit, Identität und Compliance Das National Intelligence Center von Spanien und AWS