合规性
IBM Cloud® Object Storage 积极参与多个行业合规计划。
始终可以通过引用 IBM 软件产品兼容性报告 中提供的 数据处理和保护数据表 来获取合规性证书的更新列表。
客户负责确保自己遵守任何适用的法律和法规，并单独负责获得主管法律顾问的建议，以确定和解释可能影响客户业务的任何相关法律和法规以及客户为遵守此类法律和法规而可能需要采取的任何行动。 IBM 不提供法律、会计或审计建议，也不代表或保证其服务或产品将确保客户遵守任何法律或法规。
有关获取相关报告的可用证书和指示信息的列表，请访问 IBM Cloud Compliance 页面或联系 IBM 销售代表。
国际标准化组织 (ISO)
IBM Cloud Object Storage 已通过 ISO 27001、ISO 27017 和 ISO 27018 认证。
有关可用证书，请参阅 IBM Cloud“合规性”页面上题为“IBM Cloud 服务 (PaaS 和 SaaS) 证书”的列表。
系统和组织控制 (SOC)
IBM Cloud Object Storage 通过了 SOC 1 类型 2、SOC 2 类型 2 和 SOC 3 认证。
支付卡行业 (PCI) 数据安全标准
IBM Cloud Object Storage 符合 PCI 数据安全标准。
HIPAA 就绪
IBM Cloud Object Storage 符合规定的 控制措施，与 1996 年《健康保险可携性和责任法案》（HIPAA）的安全和隐私规则要求相称。IBM 包括在 45 CFR 第 160 部分以及第 164 部分的子部分 A 和 C 中规定的对“业务伙伴”进行相应管理、物理和技术保护的要求。 IBM Cloud Object Storage 的 HIPAA 就绪状态适用于以下计划：
- IBM Cloud Object Storage- 标准定价计划
如果您或您的公司是 HIPAA 所定义的受保护实体，如果您运行受 HIPAA 和 HITECH 法案监管的敏感工作负载，则必须在 IBM Cloud 账户上启用 HIPAA 支持设置。 IBM 的 HIPAA 支持要求您同意与 IBM 就您的 IBM Cloud 帐户达成的 业务合作附录(BAA)协议 的条款。
在 IBM Cloud 账户中启用“HIPAA 支持”设置后，就不能将其禁用。 请参阅 IBM Cloud Docs: 启用 HIPAA 支持的设置 以获取更多信息。
一般数据保护条例》（GDPR）准备就绪
请访问 IBM的 GDPR 就绪承诺 页面，以了解 IBM的 GDPR 就绪之旅以及我们的 GDPR 功能和产品，从而支持您的合规之旅。
Privacy Shield
IBM Cloud Object Storage 已通过隐私保护认证。 欲了解更多信息，请访问 IBM Certified IBM Cloud 服务的隐私保护隐私政策。