AWS zaktualizował swoje certyfikacje PCI DSS i 3DS, rozszerzając wsparcie na nowe usługi, w tym Amazon Bedrock, oraz dodatkowe regiony. Jeśli deployujesz aplikacje płatnicze w chmurze, warto sprawdzić, czy Twoje usługi znalazły się na liście – to może znacznie uprościć compliance i zmniejszyć Twoje obowiązki audytowe.
AWS opublikował szczegółowy poradnik implementacji Technical Safeguards z HIPAA Security Rule na swoich usługach. Jeśli budujesz healthcare'owe workloady na AWS, znajdziesz tu konkretne wskazówki, jak skonfigurować bezpieczeństwo zgodnie z wymogami regulacyjnymi (45 CFR §164.312).
Amazon Linux 2023 wprowadza nowe podejście do kryptografii kernela, gdzie komponenty FIPS 140-3 działają jako niezależny moduł. Dzięki temu certyfikacja odbywa się raz i można ją ponownie wykorzystać w kolejnych wersjach kernela, co znacznie upraszcza procesy compliance'owe.