¿Qué es el cumplimiento en la nube?

El cumplimiento de la nube es cuando una empresa se adhiere a las regulaciones locales y regionales en sus servicios en la nube. También implica cumplir con los estándares de la industria y los acuerdos que tiene vigentes con clientes y proveedores. 

Además de las regulaciones geográficas, el cumplimiento de la nube implica cumplir con las reglas establecidas por los organismos rectores de la industria.

El incumplimiento puede resultar en sanciones financieras, falta de confianza del cliente, acciones legales y también puede afectar su reputación; mientras tanto, el cumplimiento garantizará el buen funcionamiento de su operación en la nube.

También debe cumplir con las regulaciones y estándares si desea proteger sus datos confidenciales.

Recuerde: 

El cumplimiento de la nube es crucial por razones legales y para limitar los riesgos, pero también es esencial para el éxito a largo plazo.

Algunas de las cosas que puede encontrar cuando intenta cumplir con la nube son: 

• Regulaciones: Debe mantenerse actualizado con los requisitos de cumplimiento cambiantes, ya que cambian rápidamente. 
• Shared Responsibility: Understand what you’re responsible for and the things that your provider needs to safeguard.
• Visibilidad y control de datos: Maintaining visibility and control over data is challenging, but putting together the right strategy can help solve this problem. 
• Especialización: Lacking the expertise required for cloud compliance is a problem in many companies, so it’s a good idea to hire people with comprehensive experience in your field.
• Costo: Implementing and maintaining compliance is often expensive; it’s important to look at the return on investment, however.

Since industries vary in their compliance needs, you should understand these differences. Here are some examples for healthcare, finance, and other industries:

• Cuidado de la salud: The Health Insurance Portability and Accountability Act (HIPAA) requires strict privacy and security controls for Protected Health Information (PHI), including encryption and audit trials. You also need to implement access controls and breach notification procedures.
• Finanzas: Financial institutions have several regulations to comply with, such as PCI DSS (Payment Card Industry Data Security Standard) and local laws in each country. As a result, you need a SaaS application with secure networks, cardholder data protection, and access control features.
• Other Industries: Regulatory compliance requirements will differ in other industries. For example, if you’re in the government sector, you might need to comply with the FedRAMP (Federal Risk and Authorization Management Program).

El cumplimiento de la nube se basa en la responsabilidad compartida, lo que significa que el proveedor y el cliente tienen sus propias funciones. 

• Proveedor de la nube: Responsable de los servidores físicos, la red, infraestructura de la nubey otras características subyacentes.
• Cliente: Responsable de las prácticas de configuración y seguridad (por ejemplo, 2FA), junto con el cumplimiento de las regulaciones locales.

Implemente cada uno de estos si necesita garantizar el cumplimiento de la nube: 

• Conozca sus obligaciones: Comprenda con precisión lo que necesita cumplir en su ubicación e industria, y haga planes para ello. 
• Elegir un proveedor: Elija un proveedor compatible y busque la certificación.
• Seguridad sólida: Utilice medidas como Cifrado de datos, autenticación multifactor y control de acceso a datos. 
• Auditorías: Realice auditorías periódicas para observar su actual Cumplimiento infraestructura.
• Training: Capacite a su personal sobre cumplimiento cuando los incorpore y brinde actualizaciones periódicas.