O que é conformidade em nuvem?

Conformidade com a nuvem é quando uma empresa adere a regulamentos locais e regionais em seus serviços de nuvem. Também envolve a conformidade com os padrões da indústria e os acordos que você tem em vigor com clientes e fornecedores. 

Além dos regulamentos geográficos, a conformidade com a nuvem envolve seguir as regras estabelecidas pelos órgãos reguladores da indústria.

A não conformidade pode resultar em penalidades financeiras, falta de confiança do cliente, ação legal e também pode impactar sua reputação; a conformidade, por sua vez, garantirá operações tranquilas para sua operação em nuvem.

Você também deve cumprir os regulamentos e padrões se quiser proteger seus dados confidenciais.

Lembre-se: 

A conformidade com a nuvem é crucial por razões legais e para limitar riscos, mas também é essencial para o sucesso a longo prazo.

Some of the things you may encounter when trying to become cloud-compliant are: 

• Regulations: You need to keep up to date with changing compliance requirements as they change quickly. 
• Shared Responsibility: Understand what you’re responsible for and the things that your provider needs to safeguard.
• Data Visibility and Control: Maintaining visibility and control over data is challenging, but putting together the right strategy can help solve this problem. 
• Especialização: Lacking the expertise required for cloud compliance is a problem in many companies, so it’s a good idea to hire people with comprehensive experience in your field.
• Custo: Implementing and maintaining compliance is often expensive; it’s important to look at the return on investment, however.

Como os setores variam em suas necessidades de conformidade, você deve entender essas diferenças. Aqui estão alguns exemplos para saúde, finanças e outros setores:

• Saúde: A Lei de Portabilidade e Responsabilidade de Seguro Saúde (HIPAA) exige controles rígidos de privacidade e segurança para Informações de Saúde Protegidas (PHI), incluindo criptografia e auditorias. Você também precisa implementar controles de acesso e procedimentos de notificação de violação.
• Finanças: As instituições financeiras têm vários regulamentos a cumprir, como PCI DSS (Padrão de Segurança de Dados da Indústria de Cartões de Pagamento) e leis locais em cada país. Como resultado, você precisa de um aplicativo SaaS com redes seguras, proteção de dados do titular do cartão e recursos de controle de acesso.
• Outros setores: Regulatory compliance requirements will differ in other industries. For example, if you’re in the government sector, you might need to comply with the FedRAMP (Federal Risk and Authorization Management Program).

A conformidade da nuvem é baseada em responsabilidade compartilhada, o que significa que o provedor e o cliente têm suas próprias funções. 

• Provedor de nuvem: Responsável pelos servidores físicos, rede, infraestrutura de nuveme outros recursos subjacentes.
• Cliente: Responsável por práticas de configuração e segurança (por exemplo, 2FA), juntamente com a conformidade com os regulamentos locais.

Implemente cada um destes se precisar garantir a conformidade da nuvem: 

• Conheça suas obrigações: Entenda precisamente o que você precisa cumprir em sua localização e indústria, e faça planos para isso. 
• Escolhendo um provedor: Escolha um provedor compatível e procure por certificação.
• Segurança forte: Use medidas como Criptografia de dados, autenticação multifator e controle de acesso a dados. 
• Auditoria: Realize auditorias regulares para analisar sua conformidade infraestrutura.
• Training: Forneça treinamento de conformidade para sua equipe ao contratá-la e ofereça atualizações regularmente.