FAQ: где найти информацию (и отчеты) по соответствии сервисов Oracle Cloud на PCI DSS, ISO27001 и прочим стандартам?

Short intro: here you can find info where to find current certification of oracle Cloud services against PCI DSS, ISO27001 and other international standards…

В последние месяцы спрашивают, где можно найти информацию и отчеты по сертификации сервисов Oracle Cloud на соответствие международным стандартам в области информационной безопасности. В российских условиях заказчиков в первую очередь преимущественно интересуют PCI DSS и ISO27001. Ответ – под катом.

Общедоступная информация по сертификации (какие сервисы и прочее) доступна на портале Oracle Cloud Compliance - https://cloud.oracle.com/en_US/cloud-compliance. Как вы понимаете, само заявление о соответствии должно подкрепляться соответствующими документами, которые не являются общедоступными. Существующие подписчики Oracle Cloud (в первую очередь подписчики OCI) могут запросить соответствующие документы через My Oracle Support, создав SR. Потенциальные заказчики могут обратиться к сотрудникам Oracle (в том числе и у меня).

Имеется и ряд открытых документов (обычно это Oracle Whitepapers, а не результаты обследования, выполненные и заверенные третьей стороной), частично я их выкладываю в разделе Презентации и брошюры этого сайта. Это касается переведенных брошюр, дублировать англоязычные смысла не вижу.