Programmi di conformità

Assured Workloads offre programmi di conformità per creare confini regolamentati in Google Cloud. Un programma di conformità è un insieme di controlli di sicurezza che, se combinati, soddisfano la base normativa per uno statuto o un regolamento di conformità. Questi controlli di sicurezza includono meccanismi per applicare la residenza dei dati, la sovranità dei dati, l'accesso del personale e altro ancora.

Questa pagina fornisce ulteriori informazioni su ciascun programma di conformità disponibile in Assured Workloads, disponibili in due livelli: gratuito e Premium.

Livello gratuito

FedRAMP Moderate

Il programma di conformità FedRAMP Moderate configura i controlli dell'accesso per il personale di assistenza di primo livello che ha completato i controlli dei precedenti avanzati. Ciò significa che le richieste di assistenza di Assured Workloads sono limitate al personale di assistenza di primo livello assegnato da FedRAMP. Ulteriori informazioni sulla conformità FedRAMP Moderate di Google Cloud sono disponibili nella scheda di conformità FedRAMP.

HIPAA (anteprima)

Il programma di conformità HIPAA supporta i controlli sulla posizione dei dati per supportare le regioni solo negli Stati Uniti.

Il programma di conformità HIPAA è disponibile in fase di lancio Anteprima.

HITRUST (anteprima)

Il programma di conformità HITRUST imposta i controlli dell'accesso all'assistenza per il personale di primo livello che si trova negli Stati Uniti. Ciò significa che le richieste di assistenza di Assured Workloads sono limitate al personale di assistenza che si trova negli Stati Uniti. I controlli di geolocalizzazione dei dati sono impostati per supportare le regioni solo negli Stati Uniti.

Il programma di conformità HITRUST è disponibile in fase di lancio Anteprima.

Livello Premium

FedRAMP High

Il programma di conformità FedRAMP High definisce i controlli dell'accesso di supporto per il personale di assistenza di primo e secondo livello che ha completato i controlli dei precedenti avanzati e si trova negli Stati Uniti. Ciò significa che le richieste di assistenza di Assured Workloads sono limitate al personale di assistenza di primo e secondo livello assegnato da FedRAMP e situato negli Stati Uniti. I controlli di geolocalizzazione dei dati sono impostati per supportare le regioni solo negli Stati Uniti. Per ulteriori informazioni sulla conformità a FedRAMP High di Google Cloud, consulta la scheda di conformità FedRAMP.

Criminal Justice Information Systems (CJIS)

Il programma di conformità CJIS imposta controlli di accesso all'assistenza per il personale di assistenza di primo e secondo livello che ha completato controlli dei precedenti sponsorizzati dallo stato e che si trova negli Stati Uniti. Ciò significa che le richieste di assistenza di Assured Workloads sono limitate al personale di assistenza di primo e secondo livello assegnato da CJIS e situato negli Stati Uniti. I controlli delle sessioni guidate vengono utilizzati anche per supervisionare e monitorare le azioni di assistenza da parte di personale non aggiudicato. I controlli di località dei dati sono impostati per supportare solo le regioni degli Stati Uniti. Ulteriori informazioni sulla conformità di Google Cloud CJIS sono disponibili nella scheda di conformità CJIS.

Impatto livello 2 (IL2)

Il programma di conformità IL2 imposta i controlli dell'accesso all'assistenza per il personale di assistenza di primo e secondo livello che ha completato i controlli dei precedenti avanzati, è composto da soggetti statunitensi e si trova negli Stati Uniti. I controlli di geolocalizzazione dei dati sono impostati per supportare le regioni solo negli Stati Uniti. Per ulteriori informazioni sulla conformità di Google Cloud IL2, consulta la scheda di conformità dei sistemi informatici per la difesa degli Stati Uniti.

Impatto livello 4 (IL4)

Il programma di conformità IL4 imposta i controlli dell'accesso all'assistenza per il personale di assistenza di primo e secondo livello che ha completato i controlli dei precedenti avanzati, è composto da soggetti statunitensi e si trova negli Stati Uniti. I controlli di geolocalizzazione dei dati sono impostati per supportare le regioni solo negli Stati Uniti. Per ulteriori informazioni sulla conformità a IL4 di Google Cloud, consulta la scheda di conformità dei sistemi informatici per la difesa degli Stati Uniti.

Impatto livello 5 (IL5)

Il programma di conformità IL5 imposta i controlli dell'accesso all'assistenza per il personale di assistenza di primo e secondo livello che ha completato i controlli dei precedenti avanzati, è composto da soggetti statunitensi e si trova negli Stati Uniti. I controlli di geolocalizzazione dei dati sono impostati per supportare le regioni solo negli Stati Uniti. Per ulteriori informazioni sulla conformità di Google Cloud IL5, consulta la scheda di conformità dei sistemi informatici per la difesa degli Stati Uniti.

Normativa ITAR (International Traffic in Arms Regulations)

Il programma di conformità ITAR imposta controlli dell'accesso all'assistenza per il personale di assistenza di primo e secondo livello che è composto da Soggetti statunitensi e si trova negli Stati Uniti. Ciò significa che le richieste di assistenza di Assured Workloads sono limitate ai soggetti statunitensi per il personale di assistenza di primo e secondo livello che si trova negli Stati Uniti. I controlli di località dei dati sono impostati per supportare le regioni solo negli Stati Uniti. Per ulteriori informazioni sulla conformità ITAR di Google Cloud, consulta le seguenti pagine:

Regioni in Australia con assistenza di Assured

Il programma di conformità per le regioni dell'Australia con l'Assistenza di Assured imposta l'accesso all'assistenza e l'assistenza tecnica al personale che si trova in 5 paesi specifici (Stati Uniti, Canada, Australia, Nuova Zelanda e Regno Unito). I controlli di località dei dati sono impostati per supportare le regioni disponibili in Australia.

Regioni e assistenza in Canada

Il programma di conformità per le regioni e l'assistenza del Canada imposta controlli dell'accesso all'assistenza per il personale di assistenza di primo e secondo livello che è legalmente idoneo a lavorare in Canada e che si trova fisicamente nel paese del Canada. I controlli per la località dei dati sono impostati per supportare le regioni solo in Canada.

Regioni e assistenza nell'UE

Il programma di conformità per le regioni e l'assistenza dell'UE stabilisce controlli dell'accesso all'assistenza per il personale di assistenza di primo e secondo livello che è personale dell'UE residente nell'UE. Consulta le regioni UE per un elenco delle aree geografiche disponibili.

Regioni e assistenza nell'UE con controlli di sovranità

Il programma di conformità per le regioni e l'assistenza UE con controlli di sovranità stabilisce i controlli dell'accesso per il personale di assistenza di primo e secondo livello che si trova nell'UE e fornisce garanzie di residenza e sovranità dei dati per i clienti residenti nell'UE. I controlli sulla località dei dati sono impostati per supportare le regioni solo nell'UE. Per ulteriori informazioni, consulta Limitazioni e limitazioni nelle regioni UE e assistenza con controlli di sovranità.

Regioni e assistenza in Israele

Il programma di conformità per le regioni e l'assistenza di Israele imposta controlli dell'accesso all'assistenza per il personale di assistenza di primo e secondo livello che sia Personale israeliano con autorizzazione di sicurezza che si trova in Israele o personale statunitense che ha completato i controlli dei precedenti avanzati ubicati negli Stati Uniti. I controlli sulla posizione dei dati sono impostati per supportare le regioni solo in Israele.

Regioni giapponesi

Il programma di conformità delle regioni del Giappone imposta controlli sulla località dei dati per supportare le regioni solo in Giappone.

Regioni e assistenza negli Stati Uniti

Il programma di conformità per le regioni e l'assistenza degli Stati Uniti imposta i controlli dell'accesso all'assistenza per il personale di assistenza di primo e secondo livello che è soggetto statunitense e si trova negli Stati Uniti. I controlli di geolocalizzazione dei dati sono impostati per supportare le regioni solo negli Stati Uniti.

Passaggi successivi