

 Amazon Redshift dejará de admitir la creación de nuevas UDF de Python a partir del parche 198. Las UDF de Python existentes seguirán funcionando hasta el 30 de junio de 2026. Para obtener más información, consulte la [publicación del blog](https://aws.amazon.com/blogs/big-data/amazon-redshift-python-user-defined-functions-will-reach-end-of-support-after-june-30-2026/). 

# Validación de la conformidad para Amazon Redshift
<a name="security-compliance"></a>

Los auditores externos evalúan la seguridad y la conformidad de Amazon Redshift en distintos programas de conformidad de AWS. Estos incluyen SOC, PCI, FedRAMP, HIPAA y otros. 

Para obtener una lista de AWS servicios en el ámbito de programas de cumplimiento específicos, consulte los [AWS servicios en ámbito por programa de cumplimiento](https://aws.amazon.com/compliance/services-in-scope/). Para obtener información general, consulte [Programas de conformidad de AWS](https://aws.amazon.com/compliance/programs/).

Puede descargar los informes de auditoría de terceros con AWS Artifact. Para obtener más información, consulte [Descarga de informes en AWS Artifact](https://docs.aws.amazon.com/artifact/latest/ug/downloading-documents.html). 

Su responsabilidad en cuanto a la conformidad al utilizar Amazon Redshift se determina en función del nivel de confidencialidad que requieren los datos, los objetivos de conformidad de su organización, así como la legislación y la normativa aplicables. Si su uso de Amazon Redshift está sujeto a la conformidad con ciertos estándares, como HIPAA, PCI o FedRAMP, AWS proporciona recursos de ayuda:
+ En las [Guías de inicio rápido de seguridad y conformidad](https://aws.amazon.com/quickstart/?awsf.quickstart-homepage-filter=categories%23security-identity-compliance), se incluyen consideraciones sobre arquitectura y se ofrecen pasos para implementar los entornos de referencia centrados en la seguridad y la conformidad en AWS. 
+ [Documento técnico sobre arquitectura para seguridad y conformidad de HIPAA](https://docs.aws.amazon.com/whitepapers/latest/architecting-hipaa-security-and-compliance-on-aws/architecting-hipaa-security-and-compliance-on-aws.html), que describe cómo las empresas pueden utilizar AWS para crear aplicaciones conforme con HIPAA.
+ [Recursos de conformidad de AWS](https://aws.amazon.com/compliance/resources/), manuales y guías que podrían aplicarse a su sector y ubicación.
+ [AWS Config](https://docs.aws.amazon.com/config/latest/developerguide/evaluate-config.html), servicio de AWS, puede evaluar en qué medida las configuraciones de los recursos cumplen las prácticas internas, las directrices del sector y las normativas.
+ [AWS Security Hub CSPM](https://docs.aws.amazon.com/securityhub/latest/userguide/what-is-securityhub.html), un servicio de AWS, proporciona una vista integral de su estado de seguridad en AWS que lo ayuda a verificar la conformidad con los estándares y las prácticas recomendadas del sector de seguridad. Security Hub CSPM utiliza controles de seguridad para evaluar las configuraciones de los recursos y los estándares de seguridad para ayudarlo a cumplir con varios marcos de conformidad. Para obtener más información sobre el uso de Security Hub CSPM para evaluar los recursos de Amazon Redshift, consulte [Controles de Amazon Redshift](https://docs.aws.amazon.com/securityhub/latest/userguide/redshift-controls.html) en la *Guía del usuario de AWS Security Hub*.

En los siguientes documentos de conformidad y seguridad, se aborda el tema de Amazon Redshift y están disponibles bajo demanda a través de AWS Artifact. Para obtener más información, consulte [AWS Artifact](https://aws.amazon.com/artifact). 
+ Catálogo de controles de conformidad de informática en la nube (C5)
+ Declaración de aplicabilidad (SoA) de ISO 27001:2013
+ Certificación ISO 27001:2013
+ Declaración de aplicabilidad (SoA) de ISO 27017:2015
+ Certificación ISO 27017:2015
+ Declaración de aplicabilidad (SoA) de ISO 27018:2015
+ Certificación ISO 27018:2014
+ Certificación ISO 9001:2015
+ Declaración de conformidad (AOC) PCI DSS y resumen de responsabilidad
+ Informe de controles de organizaciones de servicios (SOC) 1
+ Informe de controles de organizaciones de servicios (SOC) 2
+ Informe de controles de organizaciones de servicios (SOC) 2 para la confidencialidad