Outubro de 2024
Nenhum padrão ou conjunto de controles se aplica a todos os cenários possíveis. Os programas de conformidade variam de acordo com o tipo e a natureza da solução gerenciada sob controles específicos relacionados a um determinado programa de conformidade. A NetApp organiza suas ofertas de conformidade por serviços, hardware e software.
FIPS 140
A NetApp está comprometida com as fortes práticas de segurança incluídas no padrão FIPS 140-2. Atendemos e continuaremos a atender a esses requisitos em 140-2, 140-3 e posteriores.
∇ Para obter detalhes sobre a conformidade da NetApp, consulte FIPS 140.
Regulamentação Geral de Proteção de Dados (GDPR)
A NetApp mantém uma estratégia abrangente de GDPR. Seja você um controlador de dados ou um processador de dados, os produtos e serviços da NetApp oferecem as ferramentas necessárias para implementar programas que ofereçam suporte à sua conformidade com a GDPR e apoiamos nossos compromissos em vários contratos com clientes.
∇ Para obter detalhes sobre conformidade com a NetApp, consulte NetApp e GDPR.
Lei de Privacidade do Consumidor da Califórnia (CCPA) e Lei de Direitos de Privacidade da Califórnia (CPRA)
Estamos comprometidos em respeitar os direitos dos consumidores e operar de maneiras projetadas para cumprir com a CCPA e sua expansão, a CPRA. Nossos compromissos contratuais com a conformidade com a CCPA são baseados no fato de estarmos coletando suas informações pessoais ou atuando como um provedor de serviços para clientes que estão coletando informações pessoais. A NetApp não vende nem compartilha informações pessoais para fins de marketing comportamental de conteúdo cruzado.
∇ Para obter detalhes sobre a conformidade com a NetApp, consulte NetApp e CCPA.
Estes serviços de informação da NetApp foram avaliados e verificados de acordo com os padrões da indústria listados abaixo. Para obter mais informações sobre cada oferta de conformidade do NetApp, clique no nome padrão.
| DOD CC SRG IL 2,4,& 5 | FedRAMP | ISO/IEC 27001 | PCI-DSS | SOC 2 tipo I | SOC 2 tipo II | |
| Amazon FSX para NetApp ONTAP1 | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Serviço Astra | ✓ | ✓ | ✓ | |||
| Azure NetApp Files2 | ✓ | ✓ | ✓ | |||
| BlueXP (anteriormente Plataforma de Gerenciador de nuvem) 3 | ✓ | ✓ | ||||
| CloudCheckr | ✓ | ✓ | ||||
| Cloud Insights | ✓ | ✓ | ||||
| Cloud Volumes Service para AWS | ✓ | ✓ | ✓ | |||
| Cloud Volumes Service para GCP | ✓ | |||||
| Sistemas DE TI CORPORATIVOS | ✓ | |||||
| Instaclustr por NetApp | ✓ | ✓ | ✓ | |||
| Serviços gerenciados em Brasil | ✓ | |||||
| Serviços gerenciados da NetApp nas Américas | ✓ | |||||
| SaaS Backup4 | ✓ | ✓ | ||||
| Serviço de desktop virtual e Serviço gerenciado de desktop virtual | ✓ |
1 o Amazon Web Services (AWS) gerencia a conformidade do Amazon FSX for NetApp ONTAP. Para obter informações, consulte Serviços da AWS no escopo pelo Programa de conformidade .
2 a Microsoft gerencia a conformidade com o Azure NetApp Files. Para obter informações, consulte as ofertas de conformidade do Microsoft Azure (páginas 8 e 18).
Modelo de aplicações do 3, backup para Kubernetes, backup em nuvem, Cloud Data Sense, Cloud Manager, o Cloud Sync e o Backup SaaS de disposição em camadas de nuvem
4não estão mais disponíveis para novos clientes a partir de 16 de março de 2022. Embora o serviço continue operando sob os controles descritos nas últimas certificações ISO/IEC 27001 e relatórios SOC 2 disponíveis, a NetApp não está mais apoiando a certificação contínua deste serviço, portanto, novas certificações e relatórios não estarão disponíveis.
Estes produtos de hardware da NetApp foram avaliados em conformidade com os requisitos de DoDIN APL. (Para obter detalhes sobre a conformidade da NetApp, consulte DoDIN APL.)
Estes produtos e plataformas de software NetApp foram avaliados de acordo com os padrões listados abaixo. Para obter mais informações sobre cada oferta de conformidade do NetApp, clique no nome padrão.
| Soluções comerciais para o Programa classificados (CSfC) | Critérios comuns/ ISO 15408 | DoDIN APL | NF203 | |
| SolidFire Element OS | 12,2 e 10,3 | |||
| ONTAP | 9.10.1P14, 9.10.1P7 E 9.7P13 | 9.10.1P14, 9.10.1P7 E 9.7P13 | 9,15, 9,14, 9,13, 9,12, 9,11, 9,8, 9,7 e 9,6 | |
| ONTAP Select | 9,15, 9,14, 9,13, 9,12, 9,11, 9,8, 9,7 e 9,6 | |||
| E-Series e EF-Series SANtricity os | 11,70 e 11,50 | |||
| StorageGRID | 11,5 | 11,6 e 11,5 |