Paquetes de control

Assured Workloads proporciona paquetes de control para respaldar la creación. de límites de cumplimiento en Google Cloud. Un paquete de control es un conjunto de controles que, cuando se combinan, respaldan el modelo de referencia regulatorio de una ley o regulación de cumplimiento. Estos controles incluyen mecanismos para aplicar la residencia, la soberanía y el acceso del personal, entre otros.

Los paquetes de control se organizan en familias de paquetes de control según el tipo de controles que proporcionan:

  • Los controles regionales proporcionan residencia de datos con controles del personal opcionales y asistencia regional.
  • Los controles de soberanía proporcionan residencia de datos, controles de personal, asistencia regional y controles mejorados para la soberanía de los datos, como External Key Manager (EKM) de Cloud, Cloud HSM y Key Access Justifications. Hay disponibles paquetes de control adicionales administrados por socios. a través de Controles soberanos por parte de los Socios.
  • Los controles regulatorios proporcionan controles certificados adaptados para cumplir con requisitos específicos de la legislación regulatoria y de cumplimiento.

En esta página, se proporciona más información sobre cada paquete de control y control disponible en Assured Workloads, que se presentan en dos de precios: Gratuito y Premium. Consulta los precios de Assured Workloads para obtener más información sobre estos niveles.

Controles regionales

Paquete de control Descripción Nivel de precios
Regiones de Australia El paquete de control de regiones de Australia establece controles de ubicación de datos para admitir regiones solo de Australia. Gratis
Regiones de Australia con Asistencia garantizada El paquete de control de Regiones de Australia con Asistencia garantizada establece controles de ubicación de datos para admitir regiones solo de Australia. El acceso a la asistencia y la asistencia técnica se establecen para el personal que ubicados en cinco países específicos (Estados Unidos, Canadá, Australia, Nueva Zelanda y el Reino Unido), independientemente de si asistencia de Google o una Subencargado del tratamiento de datos. Premium
Regiones de Brasil El paquete de control de regiones de Brasil establece controles de ubicación de datos para admitir regiones solo de Brasil. Gratis
Regiones de Canadá El paquete de control de Regiones de Canadá establece los controles de ubicación de datos en asistencia Regiones exclusivas de Canadá. Gratis
Regiones y asistencia de Canadá El paquete de control de Regiones de Canadá y asistencia establece la ubicación de los datos controles para admitir Regiones exclusivas de Canadá. Los controles de acceso de asistencia para el personal de asistencia de primer y segundo nivel se establecen para el personal que es apto para trabajar en Canadá y que se encuentra físicamente en ese país, independientemente de que Google o un subprocesador proporcionen la asistencia. Premium
Regiones de Chile El paquete de control de regiones de Chile establece controles de ubicación de datos para admitir regiones solo de Chile. Gratis
Regiones de la UE El paquete de control de Regiones de la UE establece los controles de ubicación de datos en asistencia Regiones exclusivas de la UE. Gratis
Regiones de la UE y compatibilidad El paquete de control de Regiones y asistencia de la UE establece controles de ubicación de datos para admitir regiones solo de la UE. Los controles de acceso a la asistencia para la asistencia de primer y segundo nivel para el personal de la UE que se encuentre en la UE, sin importar ya sea que la asistencia la proporcione Google o Subencargado del tratamiento de datos. Premium
Regiones de India El paquete de control de Regiones de la India establece controles de ubicación de datos para asistencia Regiones exclusivas de la India. Gratis
Regiones de Indonesia El paquete de control de las regiones de Indonesia establece controles de ubicación de datos para admitir Regiones exclusivas de Indonesia. Gratis
Regiones de Israel El paquete de control de regiones de Israel establece los controles de ubicación de datos para asistencia Regiones exclusivas de Israel. Gratis
Regiones y asistencia de Israel El paquete de control de regiones y asistencia de Israel establece la ubicación de los datos controles para admitir Regiones exclusivas de Israel. Admite controles de acceso para la asistencia de primer y segundo nivel. se establecen para personal que sea israelí con autorización de seguridad Personal ubicado en Israel o personas de los EE.UU. que hayan completado verificaciones de antecedentes mejoradas en EE.UU., independientemente de ya sea que la asistencia la proporcione Google o Subencargado del tratamiento de datos. Premium
Regiones de Japón El paquete de control de Regiones de Japón establece los controles de ubicación de datos en asistencia Regiones exclusivas de Japón. Premium
Regiones de Singapur El paquete de control de regiones de Singapur establece controles de ubicación de datos para admitir regiones solo de Singapur. Gratis
Regiones de Corea del Sur El paquete de control de Regiones de Corea del Sur establece la ubicación de los datos controles para admitir Regiones exclusivas para Corea del Sur. Gratis
Regiones de Suiza El paquete de control de regiones de Suiza establece la ubicación de datos controles para admitir Regiones exclusivas de Suiza. Gratis
Regiones de Taiwán El paquete de control de Regiones de Taiwán establece los controles de ubicación de datos en asistencia Regiones exclusivas de Taiwán. Gratis
Regiones del Reino Unido El paquete de control de Regiones del Reino Unido establece controles de ubicación de datos para asistencia Regiones exclusivas del Reino Unido. Gratis
Regiones de EE.UU. El paquete de control de Regiones de EE.UU. establece los controles de ubicación de datos en asistencia Regiones exclusivas de EE.UU. Gratis
Regiones de EE.UU. y compatibilidad El paquete de control de Regiones y asistencia de EE.UU. establece controles de ubicación de datos para admitir regiones solo de EE.UU. Los controles de acceso de asistencia de primer y segundo nivel se configuran para el personal que sea persona física o jurídica de EE.UU. y se encuentre en ese país, independientemente de si Google o un subprocesador proporciona la asistencia. Premium

Controles soberanos

Consulta Controles soberanos operados por socios para obtener más información sobre los paquetes de control administrados por socios.

Paquete de control Descripción Nivel de precios
Regiones de la UE y asistencia con controles de soberanía El paquete de control de Regiones y asistencia de la UE con controles de soberanía establece controles de ubicación de datos para admitir regiones solo de la UE. Los controles de acceso a la asistencia para la asistencia de primer y segundo nivel se configuran para el personal con sede en la UE, sin importar asistencia de Google o una Subencargado del tratamiento de datos y proporciona datos la residencia y las garantías de soberanía de los datos para clientes de la UE.

Para obtener más información, consulta Restricciones y limitaciones en Regiones de la UE y asistencia con controles de soberanía. 		Premium
Controles soberanos para el Reino de Arabia Saudita (KSA) El paquete de controles de soberanía para el Reino de Arabia Saudita se limita a los clientes con una dirección de facturación que se encuentra fuera del KSA, ya sea para una empresa, una residencia o un domicilio. Este paquete de control establece los controles de ubicación de datos en admiten el Región me-central2.

Para obtener más información, consulta Restricciones y limitaciones de los Controles de Soberanía para el Reino de Arabia Saudita (KSA). 		Premium

Controles regulatorios

Paquete de control Descripción Nivel de precios
Sistemas de información de la justicia criminal (CJIS) El paquete de control de CJIS establece controles de ubicación de datos para admitir regiones solo de EE.UU. Los controles de acceso de asistencia para el personal de asistencia de primer y segundo nivel se establecen para el personal que haya completado la verificación de antecedentes patrocinada por el estado y que se encuentre en EE.UU., independientemente de si la asistencia la proporciona Google o un subprocesador. Esto significa que Los casos de asistencia de Assured Workloads están restringidos a Personal de asistencia de primer y segundo nivel, adjudicado por CJIS, ubicado en EE.UU. Los controles de sesiones acompañadas también se utilizan para supervisar y supervisar las acciones de asistencia por parte del personal no designado. Consulta la tarjeta de cumplimiento de CJIS para obtener más información. Premium
FedRAMP High El paquete de control FedRAMP High establece los controles de ubicación de datos para asistencia Regiones exclusivas de EE.UU. Los controles de acceso de asistencia para la asistencia de primer y segundo nivel se establecen para el personal que completó las verificaciones de antecedentes mejoradas y se encuentra en EE.UU., independientemente de si Google o un subprocesador proporciona la asistencia. Esto significa que Los casos de asistencia de Assured Workloads están restringidos a Personal de asistencia de primer y segundo nivel asignado por FedRAMP ubicados en EE.UU. Consulta la tarjeta de cumplimiento de FedRAMP para obtener más información. Premium
FedRAMP Moderate El paquete de control de FedRAMP Moderado establece controles de acceso para el personal de asistencia de primer nivel que completó verificaciones de antecedentes, independientemente de si asistencia de Google o una Subencargado del tratamiento de datos. Esto significa que Los casos de asistencia de Assured Workloads están restringidos a Personal de asistencia de primer nivel asignado por FedRAMP. Consulta la tarjeta de cumplimiento de FedRAMP para obtener más información. Gratis
Controles de salud y ciencias biológicas El paquete de controles de atención médica y ciencias biológicas admite controles de ubicación de datos restringidos a regiones solo de EE.UU. Cada servicio dentro del alcance debe cumplir con los siguientes requisitos: Consulta Restricciones y limitaciones para los controles de atención médica y ciencias biológicas para obtener más información. Gratis
Controles de salud y ciencias biológicas con asistencia de EE.UU. El paquete de controles de salud y ciencias biológicas con asistencia de EE.UU. admite controles de ubicación de datos restringidos a regiones solo de EE.UU. Cada servicio dentro del alcance debe cumplir con los siguientes requisitos: Los controles de acceso de asistencia de primer y segundo nivel se establecen para el personal que es una persona física o jurídica de EE.UU. y se encuentra en ese país, independientemente de si Google o un subprocesador proporcionan la asistencia.

Consulta Restricciones y limitaciones para los controles de atención médica y ciencias biológicas para obtener más información. 		Premium
Nivel de impacto 2 (IL2) El paquete de control IL2 establece controles de ubicación de datos para admitir regiones solo de EE.UU. Los controles de acceso a la asistencia para la asistencia de primer y segundo nivel configurados para el personal que haya completado las verificaciones de antecedentes mejoradas, personas físicas o jurídicas de EE.UU. y que se encuentren en Estados Unidos, independientemente de ya sea que la asistencia la proporcione Google o Subencargado del tratamiento de datos. Consulta la tarjeta de cumplimiento de los sistemas de información de defensa de Estados Unidos para obtener más información. Premium
Nivel de impacto 4 (IL4) El paquete de control de IL4 establece controles de ubicación de datos para admitir Regiones exclusivas de EE.UU. Los controles de acceso a la asistencia para la asistencia de primer y segundo nivel configurados para el personal que haya completado las verificaciones de antecedentes mejoradas, personas físicas o jurídicas de EE.UU. y que se encuentren en Estados Unidos, independientemente de ya sea que la asistencia la proporcione Google o Subencargado del tratamiento de datos. Consulta la tarjeta de cumplimiento de los sistemas de información de defensa de Estados Unidos para obtener más información. Premium
Nivel de impacto 5 (IL5) El paquete de control IL5 establece controles de ubicación de datos para admitir regiones solo de EE.UU. Los controles de acceso de asistencia de primer y segundo nivel se configuran para el personal que completó las verificaciones de antecedentes mejoradas, son personas físicas o jurídicas de EE.UU. y se encuentran en ese país, independientemente de que la asistencia la proporcione Google o un subprocesador. Consulta la tarjeta de cumplimiento de los sistemas de información de defensa de Estados Unidos para obtener más información. Premium
Reglamento sobre el tráfico internacional de armas (ITAR) El paquete de control de ITAR establece controles de ubicación de datos para admitir Regiones exclusivas de EE.UU. Los controles de acceso de asistencia de primer y segundo nivel se configuran para el personal que sea persona física o jurídica de EE.UU. y se encuentre en ese país, independientemente de si Google o un subprocesador proporciona la asistencia. Esto significa que los casos de asistencia de Assured Workloads se restringen a personas de EE.UU. para el personal de asistencia de primer y segundo nivel que se encuentre en EE.UU. Para obtener más información, consulta las siguientes páginas: Premium
Publicación 1075 del IRS El paquete de control IRS 1075 establece los controles de ubicación de datos para asistencia Regiones exclusivas de EE.UU. Los controles de acceso a la asistencia para la asistencia de primer y segundo nivel configurado para el personal que haya completado el proceso de CJIS basado en huellas dactilares la verificación de antecedentes, las verificaciones de las fuerzas de seguridad a nivel estatal y la verificación de ciudadanía, independientemente de si se brinda asistencia por Google o un Subencargado del Tratamiento de Datos. Esto significa que los casos de asistencia de Assured Workloads se restringen al personal de asistencia de primer y segundo nivel que haya pasado una verificación de antecedentes y que se encuentre en EE.UU. Los controles de las sesiones guiadas también se usan para supervisar las acciones de asistencia por parte del personal que no se verificó en segundo plano. Premium

¿Qué sigue?