Paquetes de control

Assured Workloads proporciona paquetes de control para respaldar la creación. de límites de cumplimiento en Google Cloud. Un paquete de control es un conjunto de controles que, cuando se combinan, respaldan el modelo de referencia regulatorio de una ley o regulación de cumplimiento. Estos controles incluyen mecanismos para aplicar la residencia de los datos, la soberanía de los datos, el acceso del personal y mucho más.

Los paquetes de control se organizan en familias de paquetes de controles de acuerdo con la el tipo de controles que ofrecen:

  • Los controles regionales proporcionan residencia de datos con controles del personal opcionales y asistencia regional.
  • Los controles soberanos proporcionan residencia de datos, controles del personal, asistencia regional y controles mejorados para los datos como Cloud External Key Manager (Cloud EKM), Cloud HSM y Key Access Justifications Hay paquetes de control adicionales administrados por socios disponibles a través de los Controles soberanos operados por socios.
  • Los controles regulatorios ofrecen controles certificados adaptados para cumplir con requisitos específicos de los estatutos de cumplimiento y reglamentaciones.

En esta página, se proporciona más información sobre cada paquete de control y control disponible en Assured Workloads, que se presentan en dos de precios: Gratuito y Premium. Consulta los precios de Assured Workloads para obtener más información sobre estos niveles.

Controles regionales

Paquete de control Descripción Nivel de precios
Regiones de Australia El paquete de control de Regiones de Australia establece controles de ubicación de datos para admitir Regiones exclusivas de Australia. Gratis
Regiones de Australia con Asistencia garantizada Conjuntos de paquetes de controles de las regiones de Australia con Asistencia garantizada los controles de ubicación de datos Regiones exclusivas de Australia. El acceso a la asistencia y la asistencia técnica se establecen para el personal que ubicados en cinco países específicos (Estados Unidos, Canadá, Australia, Nueva Zelanda y el Reino Unido), independientemente de si asistencia de Google o una Subencargado del tratamiento de datos. Premium
Regiones de Brasil El paquete de control de Regiones de Brasil establece los controles de ubicación de datos en asistencia Regiones exclusivas de Brasil. Gratis
Regiones de Canadá El paquete de control de Regiones de Canadá establece los controles de ubicación de datos en asistencia Regiones exclusivas de Canadá. Gratis
Regiones y asistencia de Canadá El paquete de control de Regiones y asistencia de Canadá establece controles de ubicación de datos para admitir regiones solo de Canadá. Los controles de acceso de asistencia para el personal de asistencia de primer y segundo nivel se establecen para el personal que es apto para trabajar en Canadá y que se encuentra físicamente en ese país, independientemente de que Google o un subprocesador proporcionen la asistencia. Premium
Regiones de Chile El paquete de control de regiones de Chile establece controles de ubicación de datos para admitir regiones solo de Chile. Gratis
Regiones de la UE El paquete de control de Regiones de la UE establece los controles de ubicación de datos en asistencia Regiones exclusivas de la UE. Gratis
Regiones de la UE y compatibilidad El paquete de control de Regiones y asistencia de la UE establece controles de ubicación de datos para admitir regiones solo de la UE. Los controles de acceso a la asistencia para la asistencia de primer y segundo nivel para el personal de la UE que se encuentre en la UE, sin importar ya sea que la asistencia la proporcione Google o Subencargado del tratamiento de datos. Premium
Regiones de India El paquete de control de Regiones de la India establece controles de ubicación de datos para asistencia Regiones exclusivas de la India. Gratis
Regiones de Indonesia El paquete de control de regiones de Indonesia establece controles de ubicación de datos para admitir regiones solo de Indonesia. Gratis
Regiones de Israel El paquete de control de regiones de Israel establece controles de ubicación de datos para admitir regiones solo de Israel. Gratis
Regiones y asistencia de Israel El paquete de control de regiones y asistencia de Israel establece la ubicación de los datos controles para admitir Regiones exclusivas de Israel. Los controles de acceso de asistencia para el personal de asistencia de primer y segundo nivel se establecen para el personal que sea personal israelí con autorización de seguridad ubicado en Israel o personas físicas en EE.UU. que hayan completado las verificaciones de antecedentes mejoradas ubicadas en ese país, independientemente de si la asistencia la proporciona Google o un subprocesador. Premium
Regiones de Japón El paquete de control de regiones de Japón establece controles de ubicación de datos para admitir regiones solo de Japón. Premium
Regiones de Singapur El paquete de control de Regiones de Singapur establece controles de ubicación de datos para admitir Regiones exclusivas de Singapur. Gratis
Regiones de Corea del Sur El paquete de control de regiones de Corea del Sur establece controles de ubicación de datos para admitir regiones solo de Corea del Sur. Gratis
Regiones de Suiza El paquete de control de regiones de Suiza establece la ubicación de datos controles para admitir Regiones exclusivas de Suiza. Gratis
Regiones de Taiwán El paquete de control de Regiones de Taiwán establece los controles de ubicación de datos en asistencia Regiones exclusivas de Taiwán. Gratis
Regiones del Reino Unido El paquete de control de regiones del Reino Unido establece controles de ubicación de datos para admitir regiones solo del Reino Unido. Gratis
Regiones de EE.UU. El paquete de control de Regiones de EE.UU. establece los controles de ubicación de datos en asistencia Regiones exclusivas de EE.UU. Gratis
Regiones de EE.UU. y compatibilidad El paquete de control de Regiones y asistencia de EE.UU. establece controles de ubicación de datos para admitir regiones solo de EE.UU. Los controles de acceso de asistencia de primer y segundo nivel se configuran para el personal que sea persona física o jurídica de EE.UU. y se encuentre en ese país, independientemente de si Google o un subprocesador proporciona la asistencia. Premium

Controles soberanos

Consulta Controles soberanos operados por socios para obtener más información sobre los paquetes de control administrados por socios.

Paquete de control Descripción Nivel de precios
Asistencia y regiones de la UE con controles de soberanía El paquete de control de Regiones y asistencia de la UE con controles de soberanía establece controles de ubicación de datos para admitir regiones solo de la UE. Los controles de acceso a la asistencia para la asistencia de primer y segundo nivel se configuran para el personal con sede en la UE, sin importar asistencia de Google o una Subencargado del tratamiento de datos y proporciona datos y garantías de soberanía de los datos para clientes de la UE.

Para obtener más información, consulta Restricciones y limitaciones en las Regiones de la UE y Asistencia con Controles de Soberanía. 		Premium
Controles soberanos para el Reino de Arabia Saudita (KSA) Los controles de soberanía del Reino de Arabia Saudita controlan paquete está restringido a clientes con una dirección de facturación que sea ubicado fuera del Reino de Arabia Saudita, ya sea para una empresa, residencia o un domicilio. Este paquete de control establece controles de ubicación de datos para admitir la región me-central2.

Para obtener más información, consulta Restricciones y limitaciones de los Controles de Soberanía para el Reino de Arabia Saudita (KSA). 		Premium

Controles regulatorios

Paquete de control Descripción Nivel de precios
Sistemas de información de la justicia criminal (CJIS) El paquete de control de CJIS establece controles de ubicación de datos para admitir regiones solo de EE.UU. Admite controles de acceso para la asistencia de primer y segundo nivel. están configurados para el personal que completó el proceso de antecedentes patrocinados por el estado. y se encuentran en EE.UU., independientemente de si asistencia de Google o una Subencargado del tratamiento de datos. Esto significa que los casos de asistencia de Assured Workloads se restringen al personal de asistencia de primer y segundo nivel adjudicado a CJIS que se encuentra en EE.UU. Los controles de las sesiones guiadas también se usan para supervisar las acciones de asistencia por parte del personal no adjudicado. Consulta la tarjeta de cumplimiento de CJIS para obtener más información. Premium
FedRAMP High El paquete de control de FedRAMP High establece controles de ubicación de datos para admitir regiones solo de EE.UU. Los controles de acceso de asistencia para el personal de asistencia de primer y segundo nivel se establecen para el personal que haya completado las verificaciones de antecedentes mejoradas y se encuentre en EE.UU., independientemente de si la asistencia la proporciona Google o un subprocesador. Esto significa que los casos de asistencia de Assured Workloads se restringen al personal de asistencia de primer y segundo nivel adjudicado a FedRAMP que se encuentra en EE.UU. Consulta la tarjeta de cumplimiento de FedRAMP para obtener más información. Premium
FedRAMP Moderado El paquete de control de FedRAMP Moderado establece controles de acceso para el personal de asistencia de primer nivel que completó verificaciones de antecedentes, independientemente de si asistencia de Google o una Subencargado del tratamiento de datos. Esto significa que los casos de asistencia de Assured Workloads se restringen al personal de asistencia de primer nivel adjudicado a FedRAMP. Consulta la Tarjeta de cumplimiento de FedRAMP para obtener más información. Gratis
Controles de salud y ciencias biológicas El paquete de control de controles de atención médica y ciencias biológicas admite controles de ubicación de datos restringidos a Regiones exclusivas de EE.UU. Cada servicio dentro del alcance debe cumplir con los siguientes requisitos: Consulta Restricciones y limitaciones para los controles de atención médica y ciencias biológicas para obtener más información. Gratis
Controles de salud y ciencias biológicas con asistencia de EE.UU. El paquete de controles de salud y ciencias biológicas con asistencia de EE.UU. admite controles de ubicación de datos restringidos a regiones solo de EE.UU. Cada servicio dentro del alcance debe cumplir con los siguientes requisitos: Los controles de acceso de asistencia para la asistencia de primer y segundo nivel se establecen para el personal que es una persona física o jurídica de EE.UU. y se encuentra en ese país, independientemente de si Google o un subprocesador proporcionan la asistencia.

Consulta Restricciones y limitaciones para los controles de atención médica y ciencias biológicas para obtener más información. 		Premium
Nivel de impacto 2 (IL2) El paquete de control de IL2 establece controles de ubicación de datos para admitir Regiones exclusivas de EE.UU. Los controles de acceso a la asistencia para la asistencia de primer y segundo nivel configurados para el personal que haya completado las verificaciones de antecedentes mejoradas, personas físicas o jurídicas de EE.UU. y que se encuentren en Estados Unidos, independientemente de ya sea que la asistencia la proporcione Google o Subencargado del tratamiento de datos. Consulta la tarjeta de cumplimiento de los sistemas de información de defensa de Estados Unidos para obtener más información. Premium
Nivel de impacto 4 (IL4) El paquete de control de IL4 establece controles de ubicación de datos para admitir Regiones exclusivas de EE.UU. Los controles de acceso a la asistencia para la asistencia de primer y segundo nivel configurados para el personal que haya completado las verificaciones de antecedentes mejoradas, personas físicas o jurídicas de EE.UU. y que se encuentren en Estados Unidos, independientemente de ya sea que la asistencia la proporcione Google o Subencargado del tratamiento de datos. Consulta la Tarjeta de cumplimiento de los Sistemas de Información de Defensa de Estados Unidos para obtener más información. Premium
Nivel de impacto 5 (IL5) El paquete de control de IL5 establece controles de ubicación de datos para admitir Regiones exclusivas de EE.UU. Los controles de acceso de asistencia de primer y segundo nivel se configuran para el personal que completó las verificaciones de antecedentes mejoradas, son personas físicas o jurídicas de EE.UU. y se encuentran en ese país, independientemente de que la asistencia la proporcione Google o un subprocesador. Consulta la Tarjeta de cumplimiento de los Sistemas de Información de Defensa de Estados Unidos para obtener más información. Premium
Reglamento sobre el tráfico internacional de armas (ITAR) El paquete de control de ITAR establece controles de ubicación de datos para admitir regiones solo de EE.UU. Los controles de acceso a la asistencia para la asistencia de primer y segundo nivel deben ser personas físicas o jurídicas de EE.UU. ubicadas en ese país, independientemente de si la asistencia la proporciona Google o un Subencargado del tratamiento de datos. Esto significa que los casos de asistencia de Assured Workloads se restringen a personas de EE.UU. para el personal de asistencia de primer y segundo nivel que se encuentre en EE.UU. Para obtener más información, consulta las siguientes páginas: Premium
Publicación 1075 del IRS (versión preliminar) El paquete de control IRS 1075 establece controles de ubicación de datos para admitir regiones solo de EE.UU. Los controles de acceso de asistencia para el personal de asistencia de primer y segundo nivel se establecen para el personal que haya completado las verificaciones de huellas dactilares de CJIS, las verificaciones de las fuerzas del orden a nivel estatal, la verificación de ciudadanía y que se encuentre en EE.UU., independientemente de si Google o un subprocesador proporcionan la asistencia. Esta significa que los casos de asistencia de Assured Workloads están restringidos al personal de asistencia de primer y segundo nivel con verificación de antecedentes ubicados en EE.UU. Los controles de sesiones acompañadas también se usan para supervisar y supervisar las acciones de asistencia por medio de la verificación de antecedentes personal. Premium

¿Qué sigue?