Nota
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
SE APLICA A:
Azure Database for PostgreSQL con servidor flexible
Los clientes experimentan una creciente demanda de soluciones altamente seguras y compatibles a medida que se enfrentan a infracciones de datos junto con las solicitudes de los gobiernos para acceder a la información de los clientes en línea. Requisitos normativos importantes, como Reglamento General de Protección de Datos (RGPD) y Sarbanes-Oxley (SOX) hacer que la selección de servicios en la nube que ayuden a los clientes a lograr confianza, transparencia, seguridad y cumplimiento esenciales.
Para ayudar a los clientes a cumplir sus obligaciones de cumplimiento en sectores y mercados regulados en todo el mundo, el servidor flexible de Azure Database for PostgreSQL se basa en las ofertas de cumplimiento de Microsoft Azure para proporcionar rigurosas certificaciones de cumplimiento. Azure mantiene la cartera de cumplimiento más grande del sector en términos de amplitud (número total de ofertas) y profundidad (número total de servicios orientados al cliente en el ámbito de evaluación).
Las ofertas de cumplimiento de Azure se agrupan en cuatro segmentos: aplicables globalmente, gobierno estadounidense, específicas de un sector y específicas de un país o región. Las ofertas de cumplimiento se basan en varios tipos de garantías, entre las que se incluyen:
- Certificaciones formales, atestaciones, validaciones, autorizaciones y evaluaciones producidas por empresas de auditoría independientes.
- las modificaciones contractuales, las autoevaluaciones y los documentos de orientación para los clientes producidos por Microsoft.
En Microsoft Trust Center, puede encontrar más información acerca de las ofertas de cumplimiento de Azure.
Certificaciones de cumplimiento de servidor flexible de Azure Database for PostgreSQL
El servidor flexible de Azure Database for PostgreSQL ha logrado un conjunto completo de certificaciones de cumplimiento nacionales o regionales y específicas del sector en la nube pública de Azure. Estas certificaciones le ayudan a cumplir los requisitos que rigen la recopilación y el uso de datos.
| Certificación | Aplicable a |
|---|---|
| Ley HIPAA y HITECH (EE. UU.) | Atención sanitaria |
| HITRUST | Atención sanitaria |
| CFTC 1.31 | Finanzas |
| DPP (Reino Unido) | Medios |
| EN 301 549 (UE) | Accesibilidad |
| ENISA IAF (UE) | Empresas públicas y privadas, entidades gubernamentales y organizaciones sin ánimo de lucro |
| Escudo de la privacidad UE-EE. UU. | Empresas públicas y privadas, entidades gubernamentales y organizaciones sin ánimo de lucro |
| ISO/IEC 27018 | Empresas públicas y privadas, entidades gubernamentales y organizaciones sin ánimo de lucro que proporcionan servicios de procesamiento de datos personales a través de la nube |
| Cláusulas modelo de la UE | Empresas públicas y privadas, entidades gubernamentales y organizaciones sin ánimo de lucro que proporcionan servicios de procesamiento de datos personales a través de la nube |
| FERPA | Instituciones educativas |
| FedRAMP Alto | Agencias y contratistas federales de EE. UU. |
| GLBA | Finanzas |
| ISO 27001:2013 | Empresas públicas y privadas, entidades gubernamentales y organizaciones sin ánimo de lucro |
| My Number Act (Japón) | Empresas públicas y privadas, entidades gubernamentales y organizaciones sin ánimo de lucro |
| TISAX | Automoción |
| NEN 7510 (Países Bajos) | Atención sanitaria |
| NHS IG Toolkit (Reino Unido) | Atención sanitaria |
| BIR 2012 (Países Bajos) | Empresas públicas y privadas, entidades gubernamentales y organizaciones sin ánimo de lucro |
| PCI DSS nivel 1 | Procesadores de pago y financieros |
| SOC 2 tipo 2 | Empresas públicas y privadas, entidades gubernamentales y organizaciones sin ánimo de lucro |
| SEC 17a-4 | Finanzas |
| DPA español | Empresas públicas y privadas, entidades gubernamentales y organizaciones sin ánimo de lucro |