概述：NetApp 法規遵循方案

2025 年 12 月

沒有一個標準或一組控制措施適用於所有可能的案例。法規遵循方案會因解決方案的類型和性質而異，而這些解決方案是在與特定法規遵循方案相關的特定控管下管理。NetApp 會依服務、硬體和軟體來組織法規遵循產品。

FIPS 140
NetApp 致力於貫徹 FIPS 140 標準中所包含的嚴格安全性實務。我們已經符合並將繼續符合 140-2、140-3 及後續版本中的這些要求。

∇ 有關 NetApp 法規遵循的詳細資料，請參閱 FIPS 140。

歐盟資料保護規範 (GDPR)

NetApp 維持全面的 GDPR 策略。無論您是資料控制者還是資料處理者，NetApp 產品和服務都能提供必要工具，協助您實作支援 GDPR 法規遵循的計畫，我們也支援我們在許多客戶合約中的承諾。

∇ 有關 NetApp 法規遵循的詳細資訊，請參閱 NetApp 與 GDPR。

加州消費者隱私法 (CCPA) 與加州隱私權法 (CPRA)

我們致力於尊重消費者的權利，並以符合 CCPA 及其延伸 CPRA 的方式運作。我們對 CCPA 法規遵循的合約承諾取決於我們是收集您的個人資訊，還是充當收集個人資訊的客戶的服務供應商。NetApp 不會為了跨內容行為行銷而銷售或分享個人資訊。

∇ 有關 NetApp 法規遵循的詳細資訊，請參閱 NetApp 與 CCPA。

服務

這些 NetApp 資訊服務已根據下列產業標準進行評估與驗證。如需每項 NetApp 法規遵循方案的詳細資訊，請按一下標準名稱。

¹ Amazon Web Services (AWS) 管理 Amazon FSx for NetApp ONTAP 的法規遵循。如需相關資訊，請參閱 AWS 的法規遵循計畫服務範圍。

² Microsoft 負責管理 Azure NetApp Files 的法規遵循。如需詳細資訊，請參閱 Microsoft Azure 法規遵循產品。

³ NetApp Console 平台。工作負載工廠、雲端分層、Cloud Sync、NetApp Data Classification 以及 NetApp Backup and Recovery。

硬體

這些 NetApp 硬體產品已根據 DoDIN APL 需求進行評估。（有關 NetApp 法規遵循的詳細資料，請參閱 DoDIN APL。）

All Flash SAN（儲存區域網路）陣列 (ASA)

ASA C800、ASA C400、ASA C30、ASA C250、ASA A900、ASA A90、ASA A800、ASA A70、ASA A50、ASA A400、ASA A30、ASA A250、ASA A20、ASA A1K、ASA A150

All Flash FAS (AFF)

AFF C800、AFFC80、AFF C60、AFF C400、AFF C30、AFF C250、AFFA900、AFF A90、AFF A800、AFF A70、AFF A50、AFF A400、AFF A30、AFF A250、AFF A20、AFF A150、AFF A1K

網路附加儲存設備 (FAS)

FAS9500、FAS90、FAS8700、FAS8300、FAS70、FAS2750、FAS2720、FAS2820

軟體

這些 NetApp 軟體產品與平台已根據下列標準進行評估。如需每項 NetApp 法規遵循方案的詳細資訊，請按一下標準名稱。