GDPR (Reglamento General de Protección de Datos)
El GDPR de la UE protege los datos personales y exige que las organizaciones implementen la privacidad desde el diseño, obtengan consentimiento explícito y brinden derechos de portabilidad de datos. Las soluciones de cumplimiento en la cloud ayudan a automatizar la detección de datos, la clasificación y las políticas de retención.
HIPAA (Ley de Portabilidad y Responsabilidad del Seguro Médico)
Para las organizaciones de salud, el cumplimiento de HIPAA exige proteger la información de salud de los pacientes mediante controles de acceso, encriptación y registro de auditoría. Las soluciones en la cloud ofrecen monitoreo automatizado y capacidades de detección de filtraciones.
SOC 2 (Control de Organización de Servicios 2)
Este marco evalúa controles relevantes para la seguridad, la disponibilidad, la integridad del procesamiento, la confidencialidad y la privacidad. Las herramientas de cumplimiento en la cloud ayudan a las organizaciones a demostrar estos controles mediante monitoreo continuo y reportes automatizados.
FedRAMP (Programa Federal de Gestión de Riesgos y Autorizaciones)
Requerido para los servicios en la cloud utilizados por agencias federales de EE. UU., FedRAMP estandariza los procesos de evaluación y autorización de seguridad. Las soluciones de cumplimiento ayudan a las organizaciones a cumplir con los rigurosos requisitos de documentación y control.
PCI DSS (Estándar de Seguridad de Datos de la Industria de Tarjetas de Pago)
Para las organizaciones que manejan datos de tarjetas de crédito, PCI DSS exige el procesamiento, la transmisión y el almacenamiento seguros de la información del titular de la tarjeta. Las soluciones en la cloud ofrecen capacidades de tokenización, encriptación y segmentación de red.
