AWS Artifact

Qué es: AWS Artifact es el portal de autoservicio donde descargas, gratis y a demanda, los documentos de seguridad y cumplimiento de AWS y gestionas acuerdos con AWS.

• Reports: informes de auditores externos sobre AWS, como SOC 1, 2 y 3, PCI DSS, certificados ISO y C5. Son confidenciales: cada descarga lleva una marca de agua única, y algunos piden aceptar términos antes.
• Agreements: acuerdos que revisas, aceptas y sigues, como el BAA (Business Associate Addendum) que exige HIPAA. Se aceptan por cuenta o, desde la cuenta de administración, para toda la organización.
• Para qué: entregar pruebas a tus auditores o reguladores y comparar tus controles con los de AWS.

Analogía: la ventanilla donde pides copias certificadas de los títulos de un edificio. Dónde falla la analogía: los títulos certifican el edificio, no tu negocio. Artifact prueba lo que AWS cumple; tu parte la demuestras tú.

Ejemplo real: el auditor de Viajes Horizonte pide el informe PCI DSS del proveedor de nube. La responsable de seguridad lo descarga de Artifact en dos minutos y se lo entrega por un canal seguro, sin publicarlo.

Úsalo cuando: necesites informes de cumplimiento de AWS o firmar un acuerdo como el BAA. No lo uses cuando: quieras evaluar tu propia configuración: eso es Config o Security Hub.