Décembre 2025
Aucune norme ou série de contrôles ne s'applique à tous les scénarios possibles. Les programmes de conformité varient en fonction du type et de la nature de la solution gérée dans le cadre de contrôles spécifiques liés à un programme de conformité donné. NetApp organise ses offres de conformité par service, matériel et logiciel.
FIPS 140
NetApp s'engage à appliquer les pratiques de sécurité rigoureuses incluses dans la norme FIPS 140. Nous avons respecté et continuerons de respecter ces exigences dans les normes 140-2, 140-3 et au-delà.
∇ Pour plus d'informations sur la conformité NetApp, consultez la norme FIPS 140.
Règlement général sur la protection des données (RGPD)
NetApp applique une stratégie RGPD complète. Les produits et services NetApp offrent aux entreprises devant contrôler ou traiter des données tous les outils nécessaires pour mettre en œuvre des programmes qui répondent aux exigences de conformité avec le RGPD. Plusieurs de nos contrats clients reflètent déjà ces engagements.
∇ Pour plus de détails sur la conformité de NetApp, voir NetApp et le RGPD.
Lois californiennes sur la protection de la vie privée des consommateurs (CCPA) et sur les droits à la vie privée (CPRA)
Nous nous engageons à respecter les droits des consommateurs et à conduire notre activité dans le respect de la loi CCPA et de son extension, la CPRA. Nos engagements contractuels en matière de conformité avec la loi CCPA sont basés sur deux cas de figure : soit nous collectons vos données personnelles, soit nous agissons en tant que fournisseur de services pour des clients qui collectent des données personnelles. NetApp ne vend ni ne partage de données personnelles à des fins de marketing comportemental inter-contexte.
∇ Pour plus de détails sur la conformité de NetApp, voir NetApp et le CCPA.
Services
Ces services d'information NetApp ont été évalués et vérifiés par rapport aux normes sectorielles énumérées ci-dessous. Pour plus d'informations sur chaque offre de conformité NetApp, cliquez sur le nom d'une norme.
| DoD CC SRG IL 2, 4,& 5 | FedRAMP | ISO/IEC 27001 | PCI-DSS | SOC 2 Type I | SOC 2 Type II | HIPAA | |
| Amazon FSx pour NetApp ONTAP1 | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Azure NetApp Files2 | ✓ | ✓ | ✓ | ||||
| NetApp Console (anciennement BlueXP)3 | ✓ | ✓ | ✓ | ||||
| Data Infrastructure Insights (DII) (anciennement Cloud Insights) | ✓ | ✓ | ✓ | ||||
| Google Cloud NetApp Volumes4 | ✓ | ✓ | ✓ | ✓ | ✓ | ||
| Systèmes IT d'entreprise | ✓ | ||||||
| NetApp Instaclustr | ✓ | ✓ | ✓ | ✓ | |||
| Services gérés en Inde | ✓ | ||||||
| Services gérés NetApp en Amérique | ✓ |
1 Amazon Web Services (AWS) gère la conformité pour Amazon FSx pour NetApp ONTAP. Pour plus d'informations, reportez-vous à la page Services AWS concernés par le programme de conformité.
2 Microsoft gère la conformité pour Azure NetApp Files. Pour plus d’informations, consultez Microsoft Azure Compliance Offerings.
3 Plateforme NetApp Console. Workload Factory, Cloud Tiering, Cloud Sync, NetApp Data Classification et NetApp Backup and Recovery.
4 Google gère la conformité pour Google Cloud NetApp Volumes. Pour plus d'informations, consultez Normes, réglementations et certifications ainsi que Google Cloud Compliance offerings.Matériel
Ces produits matériels NetApp ont été évalués par rapport aux exigences de la liste DoDIN APL. (Pour plus d'informations sur la conformité NetApp, consultez la liste DoDIN APL.)
Baie SAN (Storage Area Network) 100 % Flash (ASA)
ASA C800, ASA C400, ASA C30, ASA C250, ASA A900, ASA A90, ASA A800, ASA A70, ASA A50, ASA A400, ASA A30, ASA A250, ASA A20, ASA A1K, ASA A150
FAS 100 % Flash (AFF)
AFF C800, AFFC80, AFF C60, AFF C400, AFF C30, AFF C250, AFFA900, AFF A90, AFF A800, AFF A70, AFF A50, AFF A400, AFF A30, AFF A250, AFF A20, AFF A150, AFF A1K
Stockage relié au fabric (FAS)
FAS9500, FAS90, FAS8700, FAS8300, FAS70, FAS2750, FAS2720, FAS2820
Logiciels
Ces plateformes et solutions logicielles NetApp ont été évaluées en fonction des normes indiquées ci-dessous. Pour plus d'informations sur chaque offre de conformité NetApp, cliquez sur le nom d'une norme.
| Programme de solutions commerciales pour les données classées (CSfC) | Critères communs/ISO 15408 | DoDIN APL | NF203 | |
| ONTAP | 9,14 | 9,14 | 9.16, 9.15, 9.14, 9.13, 9.12, 9.11, 9.8, 9.7 et 9.6 | |
| ONTAP Select | 9.15, 9.14, 9.13, 9.12, 9.11, 9.8, 9.7, et 9.6 | |||
| Système d'exploitation SANtricity pour séries E et EF | 11,70 | |||
| StorageGRID | 11,5 | 11.6 et 11.5 | ||
| SolidFire | 12,2 |

.png?width=117&format=pjpg&disable=upscale)