AWS stellt Bewertungs-Toolkit für Hochschul-Anbieter bereit

Amazon Web Services (AWS) hat das Higher Education Community Vendor Assessment Toolkit (HECVAT) über AWS Artifact zugänglich gemacht. Diese Plattform ermöglicht es Kunden, Compliance-Berichte und relevante Dokumentationen einzusehen. Das Toolkit wurde ursprünglich von EDUCAUSE und anderen Brancheninitiativen entwickelt, um Hochschulen bei der Bewertung der Sicherheits- und Datenschutzpraktiken ihrer Technologieanbieter zu unterstützen.

Hochschulen sehen sich mit zahlreichen Compliance-Anforderungen konfrontiert, darunter der Schutz von Studierendendaten gemäß FERPA und die Gewährleistung der Barrierefreiheit nach ADA-Standards. Das HECVAT hilft diesen Institutionen bei der Bewertung der Fähigkeit von Anbietern, diese und andere kritische Standards, wie den Payment Card Industry Data Security Standard (PCI DSS), zu erfüllen.

AWS bietet zwei Versionen des Toolkits an: eine Lite-Version mit über 70 Fragen, die für Arbeitslasten mit geringerem Risiko geeignet ist, und eine Vollversion mit mehr als 250 Fragen zur Bewertung der Verarbeitung sensibler Daten und der Unterstützung kritischer Arbeitslasten.

Das HECVAT entstand aus der Zusammenarbeit von EDUCAUSE, der Shared Assessments-Arbeitsgruppe, Internet2 und REN-ISAC mit dem Ziel, Informationen zur Anbietersicherheit und Compliance zur einfacheren Nutzung durch Bildungseinrichtungen zu zentralisieren.