International Traffic in Arms Regulations dos EUA

O International Traffic in Arms Regulations (ITAR, Regulamentos sobre o tráfico internacional de armas) controla a exportação dos EUA de artigos relacionados à defesa, e os regulamentos determinam que nenhuma pessoa que não seja um cidadão norte-americano pode ter acesso físico ou lógico aos artigos armazenados no ambiente do ITAR.

Os artigos incluídos no United States Munitions List (USML, Lista de materiais de guerra dos Estados Unidos) do ITAR incluem equipamentos, componentes, materiais, software e informações técnicas que podem ser compartilhadas somente com pessoas dos EUA, salvo mediante autorização ou isenção especial. As pessoas dos EUA são indivíduos titulares de um Green Card (cartão de residência permanente) dos EUA ou cidadãos americanos.

A compatibilidade com o ITAR na nuvem tem como objetivo garantir que as informações consideradas como dados técnicos do ITAR não sejam distribuídas acidentalmente a pessoas ou nações estrangeiras sem a devida autorização.

A AWS disponibiliza aos clientes a opção de armazenar seus dados na região AWS GovCloud (EUA), gerenciada apenas por cidadãos norte-americanos em locais norte-americanos. A AWS GovCloud (EUA) é um ambiente de nuvem isolado da Amazon onde as contas são concedidas apenas para cidadãos norte-americanos que trabalham em organizações norte-americanas.

Como a AWS não tem nenhuma visibilidade sobre o que os clientes estão carregando em sua rede, inclusive se esses dados estão ou não sujeitos ao ITAR, todos os dados dos clientes dentro da região AWS GovCloud (EUA) são tratados como dados do ITAR.

Não há certificação formal para o ITAR. A região AWS GovCloud (EUA) é auditada continuamente por uma Third-Party Assessment Organization (3PAO – Organização externa de avaliação) independente credenciada pelo Federal Risk Authorization Management Program (FedRAMP) e recebeu uma FedRAMP Provisional Authority to Operate (P-ATO – Autorização provisória para operação) do Joint Authorization Board (JAB) na linha de base alta. Os diretores de tecnologia da informação (CIOs) do Departamento de Defesa, do Departamento de Segurança Interna e da Administração de Serviços Gerais dos EUA representam o JAB. Para obter mais informações, consulte Achieve FedRAMP High Compliance in the AWS GovCloud (EUA).

A AWS é responsável pela conformidade lógica e física da infraestrutura de nuvem e dos principais serviços oferecidos. Os clientes são responsáveis por seus próprios sistemas, infraestrutura de TI e aplicativos locais. A Autorização provisória para operação (P-ATO) do Joint Authorization Board (JAB) do FedRAMP para a AWS GovCloud na linha de base alta atesta os controles implementados na região AWS GovCloud (EUA). A AWS oferece suporte a clientes que criam sistemas em conformidade com o ITAR na AWS. Veja a seguir alguns exemplos de serviços da AWS que ajudam os clientes a gerenciar suas próprias obrigações de conformidade:

• Proteção de dados confidenciais: os clientes podem proteger dados confidenciais não classificados com a criptografia do lado do servidor no Amazon S3, armazenar e gerenciar chaves de segurança com o AWS CloudHSM ou usar o nosso AWS Key Management Service (KMS) com um clique.
• Aprimoramento da visibilidade da nuvem: os clientes podem auditar o acesso e o uso de dados confidenciais no Amazon CloudTrail, o nosso serviço de registro em log de APIs, gerenciado e operado por cidadãos norte-americanos.
• Fortalecer o gerenciamento de identidades: os clientes podem limitar o acesso a dados confidenciais por indivíduo, hora e localização. Para restringir as chamadas de API que os usuários podem fazer, você pode usar recursos como federação de identidades, mudança de chaves facilitada e outras ferramentas avançadas de teste de controle de acesso disponíveis na AWS.