Diciembre de 2025
No se aplica un único estándar o conjunto de controles a todos los escenarios posibles. Los programas de cumplimiento varían de acuerdo con el tipo y la naturaleza de la solución que se gestiona bajo controles específicos relacionados con un programa de cumplimiento determinado. NetApp organiza sus ofertas de cumplimiento por servicios, hardware y software.
FIPS 140
NetApp se compromete a aplicar las estrictas prácticas de seguridad incluidas en la norma FIPS 140. Hemos cumplido y seguiremos cumpliendo estos requisitos en 140-2, 140-3 y posteriores.
∇ Para obtener más información sobre el cumplimiento por parte de NetApp, consulte FIPS 140.
Reglamento general sobre la protección de datos (GDPR)
NetApp mantiene una estrategia integral con respecto al RGPD. Tanto si usted es un controlador o un procesador de datos, los productos y servicios de NetApp ofrecen las herramientas necesarias para implementar programas que sustenten su cumplimiento del RGPD. Además, nosotros respaldamos nuestros compromisos mediante una serie de contratos con los clientes.
∇ Para obtener más información sobre el cumplimiento de NetApp, consulta NetApp y el RGPD.
Ley de privacidad del consumidor de California (CCPA) y Ley de derechos de privacidad de California (CPRA)
Nos comprometemos a respetar los derechos de los consumidores y a operar de manera diseñada para cumplir con la CCPA y su extensión, la CPRA. Nuestros compromisos contractuales con el cumplimiento de la CCPA se basan en si recopilamos su información personal o actuamos como proveedor de servicios para clientes que recopilan información personal. NetApp no vende ni comparte información personal con fines de marketing de comportamiento de contenido cruzado.
∇ Para obtener más información sobre el cumplimiento de NetApp, consulta NetApp y la CCPA.
Servicios
Estos servicios de información de NetApp han sido evaluados y verificados según los estándares del sector que se enumeran a continuación. Para obtener más información sobre cada oferta de cumplimiento de NetApp, haga clic en el nombre del estándar.
| DoD CC SRG IL 2, 4,& 5 | FedRAMP | ISO/IEC 27001 | PCI-DSS | SOC 2 Tipo I | SOC 2 Tipo II | HIPAA | |
| Amazon FSx para ONTAP de NetApp1 | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Azure NetApp Files2 | ✓ | ✓ | ✓ | ||||
| NetApp Console (antes BlueXP)3 | ✓ | ✓ | ✓ | ||||
| Data Infrastructure Insights (DII) (anteriormente Cloud Insights) | ✓ | ✓ | ✓ | ||||
| Google Cloud NetApp Volumes4 | ✓ | ✓ | ✓ | ✓ | ✓ | ||
| Sistemas de TI corporativos | ✓ | ||||||
| Instaclustr de NetApp | ✓ | ✓ | ✓ | ✓ | |||
| Servicios gestionados en India | ✓ | ||||||
| Servicios gestionados de NetApp en América | ✓ |
1 Amazon Web Services (AWS) gestiona el cumplimiento de Amazon FSx para ONTAP de NetApp. Para obtener más información, consulte Servicios de AWS incluidos por programa de cumplimiento.
2 Microsoft gestiona el cumplimiento normativo de Azure NetApp Files. Para obtener más información, consulta Microsoft Azure Compliance Offerings.
3 Plataforma de NetApp Console. Workload Factory, Cloud Tiering, Cloud Sync, NetApp Data Classification y NetApp Backup and Recovery.
4 Google gestiona el cumplimiento normativo de Google Cloud NetApp Volumes. Para obtener más información, consulta Normas, normativas y certificaciones y ofertas de cumplimiento de Google Cloud.Hardware
Estos productos de hardware de NetApp se han evaluado según los requisitos de la APL de DoDIN. (Para obtener más información sobre el cumplimiento de NetApp, consulte APL de DoDIN.)
Cabina All-Flash SAN (red de área de almacenamiento) (ASA)
ASA C800, ASA C400, ASA C30, ASA C250, ASA A900, ASA A90, ASA A800, ASA A70, ASA A50, ASA A400, ASA A30, ASA A250, ASA A20, ASA A1K, ASA A150
All Flash FAS (AFF)
AFF C800, AFFC80, AFF C60, AFF C400, AFF C30, AFF C250, AFFA900, AFF A90, AFF A800, AFF A70, AFF A50, AFF A400, AFF A30, AFF A250, AFF A20, AFF A150, AFF A1K
Fabric Attached Storage (FAS)
FAS9500, FAS90, FAS8700, FAS8300, FAS70, FAS2750, FAS2720, FAS2820
Software
Estos productos y plataformas de software de NetApp se han evaluado con los estándares que se indican a continuación. Para obtener más información sobre cada oferta de cumplimiento de NetApp, haga clic en el nombre del estándar.
| Programa Commercial Solutions for Classified (CSfC) | Common Criteria/ ISO 15408 | DoDIN APL | NF203 | |
| ONTAP | 9,14 | 9,14 | 9.16, 9.15, 9.14, 9.13, 9.12, 9.11, 9.8, 9.7 y 9.6 | |
| ONTAP Select | 9.15, 9.14, 9.13, 9.12, 9.11, 9.8, 9.7 y 9.6 | |||
| Sistema operativo SANtricity de E-Series y EF Series | 11,70 | |||
| StorageGRID | 11,5 | 11.6 y 11.5 | ||
| SolidFire | 12,2 |

.png?width=117&format=pjpg&disable=upscale)