O que foi anunciado
A Amazon Web Services (AWS) anunciou que a versão mais recente do relatório do Programa de Avaliadores Registrados de Segurança da Informação (IRAP — Information Security Registered Assessors Program), referente à Fase 1a (avaliação completa), já está disponível por meio do AWS Artifact.
A avaliação foi conduzida em junho de 2026 por um avaliador IRAP certificado pela Diretoria de Sinais da Austrália (ASD — Australian Signals Directorate), de forma totalmente independente.
Novos serviços avaliados no nível PROTECTED
O destaque deste novo relatório é a inclusão de quatro serviços adicionais avaliados no nível PROTECTED sob o IRAP. Com isso, o total de serviços AWS avaliados nesse nível chega a 167. Os quatro novos serviços incluídos são:
- Amazon Bedrock AgentCore
- AWS Parallel Computing Service
- AWS Resilience Hub
- AWS Security Incident Response
A lista completa de serviços avaliados pode ser consultada na aba IRAP da página AWS Services in Scope by Compliance Program.
Pacote de documentação IRAP para clientes australianos
A AWS também disponibiliza um pacote de documentação IRAP voltado a clientes e parceiros australianos, com o objetivo de apoiar o planejamento, a arquitetura e a avaliação de riscos de workloads na nuvem AWS. O pacote foi desenvolvido em conformidade com os seguintes frameworks e diretrizes do governo australiano:
- Cloud Security Guidance e Cloud Assessment and Authorisation do Centro Australiano de Segurança Cibernética (ACSC — Australian Cyber Security Centre)
- Manual de Segurança da Informação (ISM — Information Security Manual, versão de setembro de 2025) do governo australiano
- Framework de Política de Segurança Protetora (PSPF — Protective Security Policy Framework) do Departamento de Assuntos Internos
- Estratégia de Nuvem Segura (Secure Cloud Strategy) da Agência de Transformação Digital
O pacote disponível no AWS Artifact também inclui versões atualizadas do Guia do Consumidor AWS e do whitepaper de Arquiteturas de Referência para Workloads ISM PROTECTED na Nuvem AWS.
Próximos passos
A AWS indica que clientes australianos interessados em ver outros serviços incluídos nas próximas avaliações IRAP podem entrar em contato com seus representantes AWS para manifestar essa necessidade. O objetivo declarado é ampliar continuamente o número de serviços avaliados no nível PROTECTED para atender às demandas do mercado australiano.
Fonte
2026 Phase 1a IRAP report is now available on AWS Artifact for Australian customers (https://aws.amazon.com/blogs/security/2026-phase-1a-irap-report-is-now-available-on-aws-artifact-for-australian-customers/)
Leave a Reply