AWS rend disponible un toolkit d'évaluation des fournisseurs pour l'enseignement supérieur

Amazon Web Services (AWS) a lancé le Higher Education Community Vendor Assessment Toolkit (HECVAT) sur AWS Artifact, une plateforme permettant aux clients d'accéder aux rapports de conformité et à la documentation pertinente. Développé initialement par EDUCAUSE et d'autres groupes industriels, ce toolkit vise à aider les établissements d'enseignement supérieur à évaluer la posture de sécurité et de confidentialité de leurs fournisseurs technologiques.

Les établissements d'enseignement supérieur sont confrontés à de nombreuses exigences de conformité, notamment la protection des dossiers des étudiants selon le FERPA et la garantie de l'accessibilité conformément aux normes ADA. Le HECVAT aide ces institutions à évaluer la capacité des fournisseurs à répondre à ces normes et à d'autres, telles que la norme PCI DSS pour la sécurité des données de l'industrie des cartes de paiement.

AWS propose deux versions du toolkit : une version Lite contenant plus de 70 questions, adaptée aux charges de travail à faible risque, et une version complète avec plus de 250 questions conçues pour évaluer la gestion des données sensibles et le support des charges de travail critiques.

Le HECVAT est le fruit d'un effort collaboratif impliquant EDUCAUSE, le groupe de travail Shared Assessments, Internet2 et REN-ISAC, dans le but de centraliser les informations de sécurité et de conformité des fournisseurs pour une utilisation simplifiée par les établissements d'enseignement.