IBM Cloud conformità: Standard e certificazioni di sicurezza

Scoprite la conformità di IBM Cloud® ai principali standard di sicurezza come GDPR, HIPAA e ISO e ottenete i rapporti e le certificazioni di conformità per una piattaforma cloud sicura.

IBM Cloud® offre una piattaforma cloud sicura e affidabile. IBM Cloud La conformità deriva da una piattaforma e da servizi basati sui migliori standard di sicurezza del settore, tra cui GDPR, HIPAA, ISO 9001, ISO 27001, ISO 27017, ISO 27018, PCI, SOC2 e altri. Per ulteriori informazioni, vedere Conformità al IBM Cloud

Report di conformità

IBM Cloud fornisce rapporti di conformità per alcune normative, ad esempio SOC o PCI, per consigliare i clienti. I report includono dettagli sull'esperienza di audit e possono aiutare gli utenti a valutare e affrontare i rischi elevati, medi e bassi identificati.

Per una descrizione di ogni standard di sicurezza e per informazioni su come scaricare o richiedere i rapporti, vedere Conformità sul sito IBM Cloud.

Se si dispone di un account IBM Cloud e si desidera un report sulla conformità dell'infrastruttura, andare su https://cloud.ibm.com/classic-gen1/compliance-report. Completare il modulo per ricevere una email con i report richiesti allegati.

Se non si dispone di un account IBM Cloud o se si desidera un rapporto di conformità PaaS, andare su https://www.ibm.com/forms/mkt-mail-publiccloud. Completa il modulo e verrai contattato da un rappresentante IBM.

Per domande sul programma di conformità o sulla disponibilità di un report sulla conformità, visitate Compliance on the IBM Cloud: Prossimi passi per le opzioni di contatto.

Regolamento generale sulla protezione dei dati (GDPR, General Data Protection Regulation)

Il GDPR intende creare un quadro normativo armonizzato in materia di protezione dei dati in tutta l'UE e mira a restituire ai cittadini il controllo dei propri dati personali. Il GDPR impone regole severe a chi ospita ed elabora dati personali, ovunque nel mondo.

IBM si impegna a fornire ai nostri clienti e ai Business Partner di IBM soluzioni innovative per la privacy, la sicurezza e la governance dei dati, per assisterli nel loro percorso di preparazione al GDPR. I dati e la loro protezione stanno diventando sempre più importanti per gli individui e la società. Le aziende devono guadagnare la fiducia del cliente nella loro capacità di amministrare le informazioni.

IBM Cloud è agile e scalabile, con servizi e soluzioni integrati per la sicurezza dei dati e la privacy che possono essere utilizzati in loco o tramite cloud pubblico. La nostra piattaforma completa per la sicurezza dei dati aiuta a salvaguardare i dati sensibili ovunque risiedano e offre una gamma completa di funzionalità di protezione dei dati.

Informazioni ambientali

IBM Cloud Come utente e come fornitore, è attenta all'ambiente e si sforza di garantire l'efficienza energetica e il riciclaggio nei propri data center. Pertanto, i server messi in servizio all'interno del sito IBM Cloud sono conformi al Regolamento (UE) 2019/424 della Commissione del 15 marzo 2019 relativo alle specifiche per la progettazione ecocompatibile dei server e dei prodotti per l'archiviazione dei dati (Lotto UE 9).

Per i dettagli, consulta le seguenti schede tecniche sul nostro hardware fisico nel cloud:

IBM Cloud® Security and Compliance Center Protezione del carico di lavoro

Per i settori altamente regolamentati, come i servizi finanziari, il raggiungimento di una sicurezza continua all'interno di un ambiente cloud è un primo passo importante per proteggere i dati di clienti e applicazioni. Storicamente, tale processo è stato difficile e manuale, il che ha messo a rischio la propria organizzazione. Ma con IBM Cloud Security and Compliance Center Workload Protection è possibile integrare controlli di sicurezza automatici nei flussi di lavoro quotidiani, progettati per ridurre al minimo i rischi. Monitorando i rischi, puoi individuare le vulnerabilità di sicurezza e lavorare rapidamente per mitigare l'impatto e risolvere il problema.

È possibile ottenere sicurezza e conformità continue all'interno della piattaforma IBM Cloud con la Workload Protection. È possibile visualizzare le posizioni di sicurezza e conformità da un dashboard unificato. Scopri di più su Come iniziare.

IBM Cloud Framework for Financial Services

IBM Cloud Framework for Financial Services è progettato per creare fiducia e consentire un ecosistema di cloud pubblico trasparente con le caratteristiche specifiche di sicurezza, conformità e resilienza richieste dalle istituzioni finanziarie. IBM Cloud Framework for Financial Services è un insieme standard di controlli, linee guida per i controlli e architetture informate dai requisiti normativi globali per la sicurezza informatica, la sicurezza dei dati e la gestione del rischio, con una governance continua da parte di un consiglio di settore e di un comitato per garantire l'aggiornamento con le normative nuove e modificate.

IBM Cloud Framework for Financial Services attualmente applica controlli (NIST 800-53 degli Stati Uniti con IBM guida ai servizi finanziari) ai servizi IBM Cloud, al software IBM e ai fornitori ISV e SaaS di terze parti che forniscono un approccio di controllo comune che può essere mappato alle linee guida normative in tutto il mondo. Questa piattaforma di soluzioni e il programma dell'ecosistema si basano su un quadro di controlli, architetture e operazioni informate dal settore che mitigano il rischio sistemico nell'utilizzo del cloud pubblico IBM per carichi di lavoro mission-critical con dati sensibili per i clienti. Per ulteriori informazioni, vedi Introduzione a IBM Cloud for Financial Services e come abilitare il tuo account per utilizzare i prodotti convalidati dei servizi finanziari.

Supporto UE per il tuo account

È possibile aggiungere un ulteriore livello di protezione ai dati nell'Unione europea. L'attivazione dell'assistenza UE per il vostro account fa sì che qualsiasi ticket di assistenza creato venga inviato ai team di assistenza di IBM in Europa. Un account supportato dall'UE è utile se, ad esempio, si utilizzano le risorse per elaborare i dati personali per i cittadini europei. Per ulteriori informazioni, vedi Abilitazione del supporto UE per il tuo account.

Supporto HIPAA per il tuo account

L'HIPAA (Health Insurance Portability and Accountability Act) degli Stati Uniti e l'atto Health Information Technology for Economic and Clinical Health (HITECH) definiscono gli standard per la gestione di informazioni e transazioni di assistenza sanitaria elettroniche. Se tu o la tua azienda siete un ente disciplinato come definito dall'HIPAA, devi abilitare l'impostazione Supportato HIPAA se esegui dei carichi di lavoro sensibili regolamentati dall'HIPAA e dall'atto HITECH. Utilizzando questa impostazione, è possibile filtrare i servizi abilitati HIPAA nel catalogo, indicare a IBM che il proprio account memorizza informazioni sanitarie protette (PHI) e accettare digitalmente l'Addendum per le entità coperte di IBM Business Associate. Per ulteriori informazioni, vedi Abilitazione del supporto HIPAA per il tuo account.