Regolamento sulla sicurezza delle informazioni (IAR) degli Emirati Arabi Uniti (EAU)

Panoramica

Amazon Web Services (AWS) ha completato il rapporto indipendente di valutazione della conformità al regolamento sulla sicurezza delle informazioni (IAR) degli Emirati Arabi Uniti (EAU). Il completamento della valutazione verifica che l'ambiente di controllo di AWS sia progettato e implementato in modo appropriato per allinearsi ai requisiti IAR. L'allineamento di AWS ai requisiti IAR dimostra il nostro costante impegno a soddisfare le crescenti aspettative per i fornitori di servizi cloud stabilite dall'Autorità di regolamentazione governativa per le telecomunicazioni e il digitale (TDRA).

Domande frequenti

Cos'è IAR?

Il Regolamento sulla sicurezza delle informazioni (IAR), sviluppato dall'Autorità di regolamentazione governativa per le telecomunicazioni e il digitale (TDRA) degli Emirati Arabi Uniti (EAU), fornisce alle entità controlli gestionali e tecnici di sicurezza delle informazioni per stabilire, implementare, mantenere e migliorare continuamente la sicurezza delle informazioni. Fornisce requisiti progettati per aumentare il livello minimo di protezione delle risorse informative e dei sistemi di supporto tra le entità implementatrici negli Emirati Arabi Uniti.

Il TDRA richiede alle entità designate come fondamentali di implementare il regolamento IAR e applicarne i requisiti all'utilizzo, all'elaborazione, all'archiviazione e alla trasmissione di informazioni o dati e ai sistemi e ai processi utilizzati per tali scopi.

Quali servizi sono coperti dal rapporto di valutazione IAR?

I servizi AWS nell'ambito dell'attestazione IAR sono disponibili nella pagina Servizi AWS nell'ambito del programma di conformità.

Che cosa significa per il cliente?

La valutazione della conformità, condotta da una società di revisione di terze parti indipendente, offre ai clienti degli Emirati Arabi Uniti la certezza che l'ambiente di controllo di AWS sia progettato e implementato in modo appropriato per affrontare i principali rischi operativi. Inoltre, il rapporto offre ai clienti una guida importante sui controlli complementari delle entità utente (CUEC), la cui implementazione è consigliata come parte del Modello di responsabilità condivisa AWS, al fine di allinearsi agli obiettivi di controllo del regolamento IAR.

Posso avere una copia del rapporto di valutazione?

Sì. È possibile scaricare il report di audit attraverso AWS Artifact.

AWS IAR è regolamentato?

AWS non è un'entità regolamentata dallo IAR; tuttavia, i clienti governativi di AWS e altri clienti identificati come fondamentali dal TDRA potrebbero essere obbligati a implementare i controlli IAR. La TDRA raccomanda vivamente a tutte le entità negli Emirati Arabi Uniti di adottare questi regolamenti su base volontaria. Ulteriori informazioni sul ruolo della TDRA e dei relativi regolamenti sono disponibili sul relativo sito Web.