AWS KMSにおける「CMK」は何の略称ですか。

AWS上で稼働するシステムがPCI DSSやHIPAAなどのコンプライアンス基準に準拠していることを確認するために、第三者監査レポートを入手できるサービスはどれですか。