Outubro de 2024
Nenhum padrão ou conjunto de controles se aplica a todos os cenários possíveis. Os programas de conformidade variam de acordo com o tipo e a natureza da solução gerenciada sob controles específicos relacionados a um determinado programa de conformidade. A NetApp organiza suas ofertas de conformidade por serviços, hardware e software.
FIPS 140
A NetApp está comprometida com as fortes práticas de segurança incluídas no padrão FIPS 140-2. Atendemos e continuaremos a atender a esses requisitos em 140-2, 140-3 e posteriores.
∇ Para obter detalhes sobre a conformidade da NetApp, consulte FIPS 140.
Regulamentação Geral de Proteção de Dados (GDPR)
A NetApp mantém uma estratégia abrangente de GDPR. Seja você um controlador de dados ou um processador de dados, os produtos e serviços da NetApp oferecem as ferramentas necessárias para implementar programas que ofereçam suporte à sua conformidade com a GDPR e apoiamos nossos compromissos em vários contratos com clientes.
∇ Para obter detalhes sobre conformidade com a NetApp, consulte NetApp e GDPR.
Lei de Privacidade do Consumidor da Califórnia (CCPA) e Lei de Direitos de Privacidade da Califórnia (CPRA)
Estamos comprometidos em respeitar os direitos dos consumidores e operar de maneiras projetadas para cumprir com a CCPA e sua expansão, a CPRA. Nossos compromissos contratuais com a conformidade com a CCPA são baseados no fato de estarmos coletando suas informações pessoais ou atuando como um provedor de serviços para clientes que estão coletando informações pessoais. A NetApp não vende nem compartilha informações pessoais para fins de marketing comportamental de conteúdo cruzado.
∇ Para obter detalhes sobre a conformidade com a NetApp, consulte NetApp e CCPA.
Estes serviços de informação da NetApp foram avaliados e verificados de acordo com os padrões da indústria listados abaixo. Para obter mais informações sobre cada oferta de conformidade do NetApp, clique no nome padrão.
DOD CC SRG IL 2,4,& 5 | FedRAMP | ISO/IEC 27001 | PCI-DSS | SOC 2 tipo I | SOC 2 tipo II | |
Amazon FSX para NetApp ONTAP1 | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
Serviço Astra | ✓ | ✓ | ✓ | |||
Azure NetApp Files2 | ✓ | ✓ | ✓ | |||
BlueXP (anteriormente Plataforma de Gerenciador de nuvem) 3 | ✓ | ✓ | ||||
CloudCheckr | ✓ | ✓ | ||||
Cloud Insights | ✓ | ✓ | ||||
Cloud Volumes Service para AWS | ✓ | ✓ | ✓ | |||
Cloud Volumes Service para GCP | ✓ | |||||
Sistemas DE TI CORPORATIVOS | ✓ | |||||
Instaclustr por NetApp | ✓ | ✓ | ✓ | |||
Serviços gerenciados em Brasil | ✓ | |||||
Serviços gerenciados da NetApp nas Américas | ✓ | |||||
SaaS Backup4 | ✓ | ✓ | ||||
Spot por NetApp | ✓ | |||||
Spot PC | ✓ | ✓ | ||||
Serviço de desktop virtual e Serviço gerenciado de desktop virtual | ✓ |
1
o Amazon Web Services (AWS) gerencia a conformidade do Amazon FSX for NetApp ONTAP. Para obter informações, consulte
Serviços da AWS no escopo pelo Programa de conformidade
.
2
a Microsoft gerencia a conformidade com o Azure NetApp Files. Para obter informações, consulte
as ofertas de conformidade do Microsoft Azure
(páginas 8 e 18).
Modelo
de aplicações do 3, backup para Kubernetes, backup em nuvem, Cloud Data Sense, Cloud Manager, o Cloud Sync e o
Backup SaaS de disposição em camadas de nuvem
4não estão mais disponíveis para novos clientes a partir de 16 de março de 2022. Embora o serviço continue operando sob os controles descritos nas últimas certificações ISO/IEC 27001 e relatórios SOC 2 disponíveis, a NetApp não está mais apoiando a certificação contínua deste serviço, portanto, novas certificações e relatórios não estarão disponíveis.
Estes produtos de hardware da NetApp foram avaliados em conformidade com os requisitos de DoDIN APL. (Para obter detalhes sobre a conformidade da NetApp, consulte DoDIN APL.)
Estes produtos e plataformas de software NetApp foram avaliados de acordo com os padrões listados abaixo. Para obter mais informações sobre cada oferta de conformidade do NetApp, clique no nome padrão.
Soluções comerciais para o Programa classificados (CSfC) | Critérios comuns/ ISO 15408 | DoDIN APL | NF203 | |
SolidFire Element OS | 12,2 e 10,3 | |||
ONTAP | 9.10.1P14, 9.10.1P7 E 9.7P13 | 9.10.1P14, 9.10.1P7 E 9.7P13 | 9,15, 9,14, 9,13, 9,12, 9,11, 9,8, 9,7 e 9,6 | |
ONTAP Select | 9,15, 9,14, 9,13, 9,12, 9,11, 9,8, 9,7 e 9,6 | |||
E-Series e EF-Series SANtricity os | 11,70 e 11,50 | |||
StorageGRID | 11,5 | 11,6 e 11,5 |