AWS é a primeira provedora de nuvem do Canadá a concluir a avaliação do perfil Cloud High, com 172 serviços no escopo
Aprofundamento CEVIU
Aprofundamento
A AWS concluiu sua primeira avaliação Cloud High (PBHH), com vigência a partir de 18 de setembro de 2026. Foram avaliados 172 serviços e recursos pelo Canadian Centre for Cyber Security (CCCS), nas Regiões Canada (Central) e Canada West (Calgary). Segundo a empresa, é a primeira provedora de nuvem do Canadá a atingir esse nível.
O perfil se baseia no catálogo de controles de segurança e privacidade ITSP.10.033. Ele inclui todos os controles e melhorias do perfil Cloud Medium (PBMM) e acrescenta controles para requisitos maiores de integridade e disponibilidade. Os dois perfis definem a base de segurança para workloads e processamento de informações do governo até o nível Protected B. O Cloud High mira sistemas que o Governo do Canadá e seus fornecedores usam para entregar serviços em escala nacional ou para lidar com informação sensível. O resumo da avaliação está no AWS Artifact.
Por que isso importa
Para quem opera workloads do setor público canadense ou presta serviço a ele, isso amplia as opções de hospedagem para sistemas mais críticos sem sair do país. Na prática, vale conferir no resumo do AWS Artifact quais dos 172 serviços cobrem a sua arquitetura antes de planejar migração. A avaliação não dispensa a responsabilidade do cliente pela configuração correta dos controles.
Linha do tempo
CEVIU noticiou a AWS como primeiro hyperscaler com aprovação NATO Restricted para cargas sensíveis.
AWS anuncia a conclusão da avaliação Cloud High (PBHH) no Canadá, com 172 serviços, vigente desde 18 de setembro de 2026.
Perguntas frequentes
O que é o perfil Cloud High (PBHH)?
É um perfil de segurança do Governo do Canadá para workloads de sensibilidade elevada, focado em integridade e disponibilidade. Ele se baseia no catálogo ITSP.10.033 e inclui todos os controles do Cloud Medium, mais controles adicionais.
Quantos serviços da AWS foram avaliados e onde?
Foram 172 serviços e recursos, avaliados pelo Canadian Centre for Cyber Security. Estão disponíveis nas Regiões Canada (Central) e Canada West (Calgary).
Desde quando a avaliação vale?
A vigência é a partir de 18 de setembro de 2026. A AWS afirma que é a primeira provedora de nuvem do Canadá a concluir essa avaliação.
Onde consultar o resumo da avaliação?
O resumo está disponível no AWS Artifact. A AWS também mantém uma página de conformidade sobre a avaliação do CCCS, e dúvidas podem ir ao time de conta.
Fontes
- aws.amazon.comfonte original
- Categoria
- CEVIU Segurança da Informação
- Publicado
- 27 de outubro de 2026
- Editoria
- CEVIU Segurança da Informação

