IBM Cloud cumplimiento: Normas y certificaciones de seguridad

Obtenga información sobre el cumplimiento de IBM Cloud® con las principales normas de seguridad, como GDPR, HIPAA e ISO, y obtenga informes de cumplimiento y certificaciones para una plataforma en la nube segura.

IBM Cloud® proporciona una plataforma en la nube segura en la que puede confiar. IBM Cloud es el resultado de una plataforma y unos servicios basados en las mejores normas de seguridad del sector, como GDPR, HIPAA, ISO 9001, ISO 27001, ISO 27017, ISO 27018, PCI y SOC2, entre otras. Para más información, consulte Cumplimiento de la IBM Cloud

Informes de conformidad

IBM Cloud proporciona informes de cumplimiento de algunas normativas, por ejemplo SOC o PCI, para asesorar a los clientes. Los informes incluyen detalles de la experiencia de la auditoría y pueden ayudar a los usuarios a evaluar y abordar los riesgos altos, medios y bajos identificados.

Para obtener una descripción de cada norma de seguridad e información sobre cómo descargar o solicitar informes, consulte Cumplimiento en IBM Cloud.

Si tiene una cuenta en IBM Cloud y desea un informe de conformidad de la infraestructura, vaya a https://cloud.ibm.com/classic-gen1/compliance-report. Complete el formulario para recibir un correo electrónico con los informes solicitados adjuntos.

Si no tiene una cuenta en IBM Cloud o desea un informe de conformidad en PaaS, vaya a https://www.ibm.com/forms/mkt-mail-publiccloud. Complete el formulario y un representante de IBM se pondrá en contacto con usted.

Para preguntas sobre el programa de cumplimiento o sobre la disponibilidad de un informe de cumplimiento, vaya a Cumplimiento en IBM Cloud: Próximos pasos para conocer las opciones de contacto.

Reglamento general de protección de datos (GDPR)

El objetivo del RGPD es crear una infraestructura coherente de protección de datos en la UE y de devolver a los ciudadanos el control de sus datos personales. El GDPR impone reglas estrictas a quienes alojan y procesan datos personales, en cualquier parte del mundo.

IBM se compromete a proporcionar a nuestros clientes y socios comerciales de IBM soluciones innovadoras de privacidad, seguridad y gobernanza de datos para ayudarles en su camino hacia la preparación para el GDPR. Los datos y su protección son cada vez más importantes para las personas y la sociedad. Las empresas deben ganarse la confianza del cliente en su capacidad para administrar la información.

IBM Cloud es ágil y escalable, con servicios y soluciones integrados de seguridad y privacidad de datos que pueden consumirse in situ o a través de la nube pública. Nuestra plataforma de seguridad de datos completa ayuda a proteger los datos confidenciales residan donde residan y proporciona una amplia gama de funciones de protección de datos.

Información del entorno

IBM Cloud como usuario y como proveedor, está concienciada con el medio ambiente y se esfuerza por ofrecer eficiencia energética y reciclaje en nuestros centros de datos. Como tal, los servidores que se ponen en servicio dentro de la IBM Cloud cumplen con el Reglamento (UE) 2019/424 de la Comisión, de 15 de marzo de 2019, por el que se establecen requisitos de diseño ecológico para servidores y productos de almacenamiento de datos (Lote 9 de la UE).

Para obtener detalles, consulte las siguientes hojas de datos sobre el hardware físico en la nube:

IBM Cloud® Security and Compliance Center Protección de la carga de trabajo

Para las industrias altamente reguladas, como los servicios financieros, lograr la seguridad constante en un entorno de nube es un primer paso importante para proteger los datos de las aplicaciones y el cliente. Históricamente, ese proceso ha sido difícil y se realizaba manualmente, lo cual exponía a su organización al riesgo. Pero, con IBM Cloud Security and Compliance Center Workload Protection puede integrar comprobaciones de seguridad automáticas en los flujos de trabajo cotidianos, diseñadas para minimizar los riesgos. Con la supervisión de riesgos, puede identificar vulnerabilidades de seguridad y actuar rápidamente para mitigar el impacto y solucionar el problema.

Puede conseguir una seguridad y conformidad continuas en la plataforma IBM Cloud con la Protección de la carga de trabajo. Puede ver las posturas de seguridad y conformidad en un panel de control unificado. Más información sobre Cómo empezar.

IBM Cloud Framework for Financial Services

IBM Cloud Framework for Financial Services está diseñado para generar confianza y permitir un ecosistema de nube pública transparente con las características específicas de seguridad, conformidad y resistencia que requieren las instituciones financieras. IBM Cloud Framework for Financial Services es un conjunto estándar de controles, orientaciones sobre controles y arquitecturas basadas en los requisitos normativos mundiales en materia de ciberseguridad, seguridad de los datos y gestión de riesgos, con una gobernanza continua por parte de un consejo y un promontorio del sector para garantizar la actualización con las nuevas normativas y los cambios que se produzcan.

IBM Cloud Framework for Financial Services aplica actualmente controles (US NIST 800-53 con orientación sobre servicios financieros IBM ) a los servicios IBM Cloud, el software IBM y los proveedores ISV y SaaS de terceros que proporcionan un enfoque de control común que puede adaptarse a las directrices normativas de todo el mundo. Esta plataforma de soluciones y programa de ecosistema se basa en un marco de controles, arquitecturas y operaciones informado por la industria que mitiga el riesgo sistémico en el uso de la nube pública IBM para cargas de trabajo de misión crítica con datos sensibles para el cliente. Para obtener más información, consulte Iniciación a IBM Cloud for Financial Services y cómo habilitar su cuenta para utilizar los productos Financial Services Validated.

Soporte de la UE para su cuenta

Puede añadir una capa adicional de protección a sus datos en la Unión Europea. Activar la asistencia en la UE para su cuenta garantiza que cualquier solicitud de asistencia que cree se envíe a los equipos de asistencia de IBM en Europa. Una cuenta con soporte en la UE es útil si, por ejemplo, utiliza recursos para procesar datos personales para ciudadanos europeos. Para obtener más información, consulte Habilitación del soporte de la UE para su cuenta.

Soporte de HIPAA para su cuenta

Los protocolos US Health Insurance Portability and Accountability Act (HIPAA) y Health Information Technology for Economic and Clinical Health (HITECH) Act definen estándares para la gestión de la información y de las transacciones electrónicas relacionadas con sanidad. Si usted o su empresa forman parte de una entidad adherida a HIPAA, deben habilitar el valor Soporte de HIPAA si ejecutan cargas de trabajo confidenciales reguladas por HIPAA y por el protocolo HITECH. Utilizando esta configuración, puede filtrar los servicios HIPAA Enabled en el catálogo, indicar a IBM que su cuenta almacena información sanitaria protegida (PHI) y aceptar digitalmente el anexo de asociados comerciales de IBM para entidades cubiertas. Para obtener más información, consulte Habilitación del soporte de HIPAA para su cuenta.