Azure コンプライアンス ドキュメント

グローバル

• CIS ベンチマーク
• CSA STAR 証明
• CSA STAR 認証
• CSA STAR 自己評価
• SOC 1
• SOC 2
• SOC 3

グローバル

• ISO 20000-1
• ISO 22301
• ISO 27001
• ISO 27017
• ISO 27018
• ISO 27701
• ISO 9001
• WCAG

米国政府

• CJIS
• CMMC
• CNSSI 1253
• DFARS
• DoD IL2
• DoD IL4
• DoD IL5
• DoD IL6
• DoE 10 CFR Part 810
• EAR
• FedRAMP
• FIPS 140

米国政府

• ICD 503
• IRS 1075
• ITAR
• JSIG
• NDAA
• NIST 800-161
• NIST 800-171
• NIST 800-53
• NIST 800-63
• NIST CSF
• 第 508 条 VPAT
• StateRAMP

財務サービス

• 23 NYCRR Part 500 (米国)
• AFM と DNB (オランダ)
• AMF と ACPR (フランス)
• APRA (オーストラリア)
• CFTC 1.31 (米国)
• EBA (EU)
• FCA と PRA (英国)
• FFIEC (米国)
• FINMA (スイス)

財務サービス

• FINRA 4511 (米国)
• FISC (日本)
• FSA (デンマーク)
• GLBA (米国)
• KNF (ポーランド)
• MAS と ABS (シンガポール)
• NBB と FSMA (ベルギー)
• OSFI (カナダ)

財務サービス

• OSPAR (シンガポール)
• PCI 3DS
• PCI DSS
• RBI と IRDAI (インド)
• SEC 17a-4 (米国)
• SEC 規則の SCI (米国)
• SOX (US)
• TruSight

医療とライフ サイエンス

• ASIP HDS (フランス)
• EPCS (米国)
• GxP (FDA 21 CFR Part 11)
• HIPAA (米国)
• HITRUST
• MARS-E (米国)
• NEN 7510 (オランダ)

自動車、教育、エネルギー、メディア、通信

• CDSA
• DPP (英国)
• FACT (英国)
• FERPA (米国)
• MPA
• GSMA
• NERC (米国)
• TISAX

地域 - 南北アメリカ

• アルゼンチンの PDPA
• カナダのプライバシーに関する法律
• カナダの保護された B
• 米国の CCPA

地域 - アジア太平洋

• オーストラリアの IRAP
• 中国の GB 18030
• 中国の DJCP (MLPS)
• 中国の TCS
• インドの MeitY
• 日本の CS ゴールドマーク
• 日本の ISMAP
• 日本のマイナンバー法
• 韓国の K-ISMS
• ニュージーランドの ISPC
• シンガポールの MTCS

地域 - ヨーロッパ、中近東およびアフリカ

• EU の Cloud CoC
• EU の EN 301 549
• ENISA の IAF
• EU の GDPR
• 欧州連合モデル条項
• ドイツの C5
• ドイツの IT Grundschutz ブック
• オランダの BIR 2012
• カタールの NIA

地域 - ヨーロッパ、中近東およびアフリカ

• ロシアの個人データの法律
• スペインの ENS High
• スペインの LOPD
• UAE の DESC
• 英国の Cyber Essentials Plus
• 英国の G-Cloud
• 英国の PASF

プライバシーと GDPR

• チェックリスト
• データ主体の要求
• 侵害通知
• データ保護影響評価
• Azure におけるデータ所在地

Azure Policy 規制コンプライアンスの組み込みイニシアチブ

• Australian Government ISM PROTECTED
• カナダ連邦の PBMM
• CIS Azure Foundations Benchmark
• FedRAMP High
• HIPAA HITRUST
• IRS 1075
• ISO 27001
• PCI DSS
• NIST SP 800-171
• UK OFFICIAL および UK NHS

国/リージョンのプライバシーとコンプライアンスのガイド

• オーストラリアのセキュリティとプライバシーの要件
• シンガポールのセキュリティとプライバシーの要件
• 日本のセキュリティとプライバシーの要件
• ニュージーランドのセキュリティとプライバシーの要件
• ヨーロッパでのクラウドの利用
• 中東とアフリカでのクラウドの利用
• 金融サービス向けのクラウド コンプライアンス ガイド

実装とマッピング

• Azure Policy の規制コンプライアンス (プレビュー)
• CIS Azure Foundations Benchmark
• CSA CAIQ
• FERPA 実装ガイド
• GDPR コントロール マッピング
• GxP ガイドライン
• HITRUST のお客様の責任マトリックス

実装とマッピング

• ISO 27001 セキュリティ コントロール
• IT-Grundschutz ワークブック (ドイツ)
• NERC CIP の標準とクラウド コンピューティング
• NZ GCIO クラウド コンピューティングに関する考慮事項
• PCI 3DS 構成証明のドキュメント
• SEC 規則の SCI ガイダンス (米国)
• SOX ガイダンス
• UK OFFICIAL クラウド セキュリティ コントロール

ホワイト ペーパーとアナリスト レポート

• Azure コンプライアンスの概要
• データの所在地と保護を有効にする
• 世界中の公的機関向けの Azure
• Azure モノのインターネットのコンプライアンス
• IDC - Azure による規制に関する課題の管理
• Azure リスク コンプライアンス ガイド
• クラウド コンピューティングについての責任共有
• Azure エクスポート コントロール
• Azure でコンプライアンスの世界を実現
• PCI 3DS 用 Azure クラウド プラットフォーム
• セキュリティで保護された医療ソリューションを設計するための実用的なガイド