Paquetes de control

Assured Workloads proporciona paquetes de control para admitir la creación de límites que cumplan con las reglamentaciones en Google Cloud. Un paquete de control es un conjunto de controles que, cuando se combinan, respaldan el modelo de referencia regulatorio de una ley o regulación de cumplimiento. Estos controles incluyen mecanismos para aplicar la residencia de los datos, la soberanía de los datos, el acceso del personal y mucho más.

Los paquetes de control se organizan en familias de paquetes de control según el tipo de controles que proporcionan:

  • Los controles regionales proporcionan residencia de datos con controles del personal opcionales y asistencia regional.
  • Los controles de soberanía proporcionan residencia de datos, controles de personal, asistencia regional y controles mejorados para la soberanía de los datos, como External Key Manager (EKM) de Cloud, Cloud HSM y Key Access Justifications. Hay paquetes de control adicionales administrados por socios disponibles a través de Sovereign Controls by Partners.
  • Los controles regulatorios proporcionan controles certificados adaptados para cumplir con requisitos específicos de la legislación regulatoria y de cumplimiento.

En esta página, se proporciona más información sobre cada paquete de control disponible en Assured Workloads, que se ofrece en dos niveles de precios: gratuito y premium. Consulta los precios de Assured Workloads para obtener más información sobre estos niveles.

Controles regionales

Paquete de control Descripción Nivel de precios
Regiones de Australia El paquete de control de regiones de Australia establece controles de ubicación de datos para admitir regiones solo de Australia. Gratis
Regiones de Australia con Asistencia garantizada El paquete de control de Regiones de Australia con Asistencia garantizada establece controles de ubicación de datos para admitir regiones solo de Australia. El acceso a la asistencia y la asistencia técnica se establecen para el personal que se encuentra en cinco países específicos (Australia, Canadá, Estados Unidos, Nueva Zelanda y Reino Unido), independientemente de si Google o un subprocesador proporcionan la asistencia. Premium
Regiones de Brasil El paquete de control de regiones de Brasil establece controles de ubicación de datos para admitir regiones solo de Brasil. Gratis
Regiones de Canadá El paquete de control de regiones de Canadá establece controles de ubicación de datos para admitir regiones solo de Canadá. Gratis
Regiones y asistencia de Canadá El paquete de control de Regiones y asistencia de Canadá establece controles de ubicación de datos para admitir regiones solo de Canadá. Los controles de acceso de asistencia para el personal de asistencia de primer y segundo nivel se establecen para el personal que es apto para trabajar en Canadá y que se encuentra físicamente en ese país, independientemente de que Google o un subprocesador proporcionen la asistencia. Premium
Regiones de Chile El paquete de control de regiones de Chile establece controles de ubicación de datos para admitir regiones solo de Chile. Gratis
Regiones de la UE El paquete de control de regiones de la UE establece controles de ubicación de datos para admitir regiones solo de la UE. Gratis
Regiones de la UE y compatibilidad El paquete de control de Regiones y asistencia de la UE establece controles de ubicación de datos para admitir regiones solo de la UE. Los controles de acceso de asistencia de primer y segundo nivel se establecen para el personal de la UE que se encuentra en la UE, independientemente de si Google o un subprocesador proporciona la asistencia. Premium
Regiones de Hong Kong El paquete de control de regiones de Hong Kong establece controles de ubicación de datos para admitir regiones solo de Hong Kong. Gratis
Regiones de India El paquete de control de regiones de India establece controles de ubicación de datos para admitir regiones solo de India. Gratis
Regiones de Indonesia El paquete de control de regiones de Indonesia establece controles de ubicación de datos para admitir regiones solo de Indonesia. Gratis
Regiones de Israel El paquete de control de regiones de Israel establece controles de ubicación de datos para admitir regiones solo de Israel. Gratis
Regiones y asistencia de Israel El paquete de control de Regiones y asistencia de Israel establece controles de ubicación de datos para admitir regiones solo de Israel. Los controles de acceso de asistencia para el personal de asistencia de primer y segundo nivel se establecen para el personal que sea personal israelí con autorización de seguridad ubicado en Israel o personas físicas en EE.UU. que hayan completado las verificaciones de antecedentes mejoradas ubicadas en ese país, independientemente de si la asistencia la proporciona Google o un subprocesador. Premium
Regiones de Japón El paquete de control de regiones de Japón establece controles de ubicación de datos para admitir regiones solo de Japón. Premium
Regiones de Catar El paquete de control de regiones de Catar establece controles de ubicación de datos para admitir regiones solo de Catar. Gratis
Regiones de Singapur El paquete de control de regiones de Singapur establece controles de ubicación de datos para admitir regiones solo de Singapur. Gratis
Regiones de Sudáfrica El paquete de control de regiones de Sudáfrica establece controles de ubicación de datos para admitir regiones solo de Sudáfrica. Gratis
Regiones de Corea del Sur El paquete de control de regiones de Corea del Sur establece controles de ubicación de datos para admitir regiones solo de Corea del Sur. Gratis
Regiones de Suiza El paquete de control de regiones de Suiza establece controles de ubicación de datos para admitir regiones solo de Suiza. Gratis
Regiones de Taiwán El paquete de control de regiones de Taiwán establece controles de ubicación de datos para admitir regiones solo de Taiwán. Gratis
Regiones del Reino Unido El paquete de control de regiones del Reino Unido establece controles de ubicación de datos para admitir regiones solo del Reino Unido. Gratis
Regiones de EE.UU. El paquete de control de regiones de EE.UU. establece controles de ubicación de datos para admitir regiones solo de EE.UU. Gratis
Regiones de EE.UU. y compatibilidad El paquete de control de Regiones y asistencia de EE.UU. establece controles de ubicación de datos para admitir regiones solo de EE.UU. Los controles de acceso de asistencia de primer y segundo nivel se configuran para el personal que sea persona física o jurídica de EE.UU. y se encuentre en ese país, independientemente de si Google o un subprocesador proporciona la asistencia. Premium

Controles soberanos

Consulta Controles soberanos operados por socios para obtener más información sobre los paquetes de control administrados por socios.

Paquete de control Descripción Nivel de precios
Controles soberanos para la UE El paquete de controles soberanos para la UE establece controles de ubicación de datos para admitir regiones solo de la UE. Los controles de acceso de asistencia de primer y segundo nivel se configuran para el personal que se encuentra en la UE, independientemente de si la asistencia la proporciona Google o un subprocesador, y proporciona garantías de residencia de datos y soberanía de datos para los clientes de la UE.

Para obtener más información, consulta Restricciones y limitaciones de los controles de soberanía para la UE. 		Premium
Controles soberanos del Reino de Arabia Saudita (KSA) El paquete de controles de soberanía para el Reino de Arabia Saudita se limita a los clientes con una dirección de facturación que se encuentra fuera del KSA, ya sea para una empresa, una residencia o un domicilio. Este paquete de control establece controles de ubicación de datos para admitir la región me-central2.

Para obtener más información, consulta Restricciones y limitaciones de los controles de soberanía para el Reino de Arabia Saudita (KSA). 		Premium

Controles regulatorios

Paquete de control Descripción Nivel de precios
Sistemas de información de la justicia criminal (CJIS) El paquete de control de CJIS establece controles de ubicación de datos para admitir regiones solo de EE.UU. Los controles de acceso de asistencia para el personal de asistencia de primer y segundo nivel se establecen para el personal que haya completado la verificación de antecedentes patrocinada por el estado y que se encuentre en EE.UU., independientemente de si la asistencia la proporciona Google o un subprocesador. Esto significa que los casos de asistencia de Assured Workloads se restringen al personal de asistencia de primer y segundo nivel adjudicado a CJIS que se encuentra en EE.UU. Los controles de las sesiones guiadas también se usan para supervisar las acciones de asistencia por parte del personal no adjudicado. Consulta la tarjeta de cumplimiento de CJIS para obtener más información. Premium
FedRAMP High El paquete de control de FedRAMP High establece controles de ubicación de datos para admitir regiones solo de EE.UU. Los controles de acceso de asistencia para la asistencia de primer y segundo nivel se establecen para el personal que completó las verificaciones de antecedentes mejoradas y se encuentra en EE.UU., independientemente de si Google o un subprocesador proporciona la asistencia. Esto significa que los casos de asistencia de Assured Workloads se restringen al personal de asistencia de primer y segundo nivel adjudicado a FedRAMP que se encuentra en EE.UU. Consulta la tarjeta de cumplimiento de FedRAMP para obtener más información. Premium
FedRAMP Moderate El paquete de control de FedRAMP Moderate establece controles de acceso a la asistencia para el personal de asistencia de primer nivel que haya completado las verificaciones de antecedentes mejoradas, independientemente de si la asistencia la proporciona Google o un subprocesador. Esto significa que los casos de asistencia de Assured Workloads se restringen al personal de asistencia de primer nivel adjudicado a FedRAMP. Consulta la tarjeta de cumplimiento de FedRAMP para obtener más información. Gratis
Controles de salud y ciencias biológicas El paquete de controles de atención médica y ciencias biológicas admite controles de ubicación de datos restringidos a regiones solo de EE.UU. Cada servicio dentro del alcance debe cumplir con los siguientes requisitos: Consulta Restricciones y limitaciones para los controles de atención médica y ciencias biológicas para obtener más información. Gratis
Controles de salud y ciencias biológicas con asistencia de EE.UU. El paquete de controles de salud y ciencias biológicas con asistencia de EE.UU. admite controles de ubicación de datos restringidos a regiones solo de EE.UU. Cada servicio dentro del alcance debe cumplir con los siguientes requisitos: Los controles de acceso de asistencia de primer y segundo nivel se establecen para el personal que es una persona física o jurídica de EE.UU. y se encuentra en ese país, independientemente de si Google o un subprocesador proporcionan la asistencia.

Consulta Restricciones y limitaciones para los controles de atención médica y ciencias biológicas para obtener más información. 		Premium
Nivel de impacto 2 (IL2) El paquete de control IL2 establece controles de ubicación de datos para admitir regiones solo de EE.UU. Los controles de acceso de asistencia de primer y segundo nivel se configuran para el personal que completó las verificaciones de antecedentes mejoradas, son personas físicas o jurídicas de EE.UU. y se encuentran en ese país, independientemente de que la asistencia la proporcione Google o un subprocesador. Consulta la tarjeta de cumplimiento de los sistemas de información de defensa de Estados Unidos para obtener más información. Premium
Nivel de impacto 4 (IL4) El paquete de control IL4 establece controles de ubicación de datos para admitir regiones solo de EE.UU. Los controles de acceso de asistencia de primer y segundo nivel se configuran para el personal que completó las verificaciones de antecedentes mejoradas, son personas físicas o jurídicas de EE.UU. y se encuentran en ese país, independientemente de que la asistencia la proporcione Google o un subprocesador. Consulta la tarjeta de cumplimiento de los sistemas de información de defensa de Estados Unidos para obtener más información. Premium
Nivel de impacto 5 (IL5) El paquete de control IL5 establece controles de ubicación de datos para admitir regiones solo de EE.UU. Los controles de acceso de asistencia de primer y segundo nivel se configuran para el personal que completó las verificaciones de antecedentes mejoradas, son personas físicas o jurídicas de EE.UU. y se encuentran en ese país, independientemente de que la asistencia la proporcione Google o un subprocesador. Consulta la tarjeta de cumplimiento de los sistemas de información de defensa de Estados Unidos para obtener más información. Premium
Reglamento Internacional de Tráfico de Armas (ITAR) El paquete de control de ITAR establece controles de ubicación de datos para admitir regiones solo de EE.UU. Los controles de acceso de asistencia de primer y segundo nivel se configuran para el personal que sea persona física o jurídica de EE.UU. y se encuentre en ese país, independientemente de si Google o un subprocesador proporciona la asistencia. Esto significa que los casos de asistencia de Assured Workloads se restringen a personas de EE.UU. para el personal de asistencia de primer y segundo nivel que se encuentre en EE.UU. Para obtener más información, consulta las siguientes páginas: Premium
Publicación 1075 del IRS El paquete de control IRS 1075 establece controles de ubicación de datos para admitir regiones solo de EE.UU. Los controles de acceso de asistencia para el personal de asistencia de primer y segundo nivel se configuran para el personal que haya completado las verificaciones de antecedentes de CJIS basadas en huellas dactilares, las verificaciones de las fuerzas del orden a nivel estatal y la verificación de ciudadanía, independientemente de si Google o un subprocesador proporcionan la asistencia. Esto significa que los casos de asistencia de Assured Workloads se restringen al personal de asistencia de primer y segundo nivel que haya pasado una verificación de antecedentes y que se encuentre en EE.UU. Los controles de las sesiones guiadas también se usan para supervisar las acciones de asistencia por parte del personal que no se verificó en segundo plano. Premium

¿Qué sigue?