Pacchetti di controllo
Assured Workloads fornisce pacchetti di controllo per supportare la creazione di confini conformi in Google Cloud. Un pacchetto di controllo è un insieme di controlli che, se combinati, supportano la base di riferimento normativa per un'eventuale legge o regolamento sulla conformità. Questi controlli includono meccanismi per applicare la residenza dei dati, la sovranità dei dati, l'accesso del personale e altro ancora.
I pacchetti di controlli sono organizzati in famiglie di pacchetti di controlli in base al tipo di controlli che forniscono:
- I controlli a livello di regione forniscono la residenza dei dati con controlli facoltativi del personale e assistenza a livello di regione.
- I controlli di sovranità forniscono residenza dei dati, controlli del personale, assistenza regionale e controlli avanzati per la sovranità dei dati, come Cloud External Key Manager (Cloud EKM), Cloud HSM e Key Access Justifications. Altri pacchetti di controllo gestiti dal partner sono disponibili tramite Controlli di sovranità di partner.
- I controlli normativi forniscono controlli certificati personalizzati per soddisfare requisiti normativi e di conformità specifici.
Questa pagina fornisce ulteriori informazioni su ciascun pacchetto di controllo e pacchetto di controllo disponibile in Assured Workloads, disponibili in due livelli di prezzo: gratuito e Premium. Per ulteriori informazioni su questi livelli, consulta la pagina relativa ai prezzi di Assured Workloads.
Controlli regionali
Pacchetto di controllo | Descrizione | Livello di prezzo |
---|---|---|
Regioni dell'Australia | Il pacchetto di controllo Regioni Australia imposta i controlli della località dei dati per supportare le regioni solo Australia. | Nessun costo |
Regioni in Australia con Assistenza di Assured | Il pacchetto di controllo Regioni in Australia con Assistenza di Assured imposta i controlli della località dei dati per supportare le regioni solo in Australia. L'accesso all'assistenza e l'assistenza tecnica sono impostati per il personale che si trova in cinque paesi specifici (Stati Uniti, Canada, Australia, Nuova Zelanda e Regno Unito), indipendentemente dal fatto che l'assistenza sia fornita da Google o da un subprocessore. | Premium |
Regioni del Brasile | Il pacchetto di controllo Regioni del Brasile imposta i controlli della località dei dati in modo da supportare le regioni solo del Brasile. | Nessun costo |
Regioni del Canada | Il pacchetto di controllo Regioni del Canada imposta i controlli della località dei dati in modo da supportare le regioni solo in Canada. | Nessun costo |
Regioni e assistenza in Canada | Il pacchetto di controlli per le regioni e l'assistenza in Canada imposta i controlli della località dei dati per supportare le regioni solo in Canada. I controlli di accesso dell'assistenza per l'assistenza di primo e secondo livello sono impostati per il personale legalmente idoneo a lavorare in Canada e fisicamente presente nel paese, indipendentemente dal fatto che l'assistenza sia fornita da Google o da un subprocessore. | Premium |
Regioni del Cile | Il pacchetto di controllo Regioni del Cile imposta i controlli della località dei dati in modo da supportare solo le regioni del Cile. | Nessun costo |
Regioni dell'UE | Il pacchetto di controllo Regioni UE imposta i controlli della località dei dati in modo da supportare solo le regioni dell'UE. | Nessun costo |
Regioni e assistenza nell'UE | Il pacchetto di controllo Regioni e assistenza nell'UE imposta i controlli della località dei dati per supportare le regioni solo UE. I controlli di accesso dell'assistenza per l'assistenza di primo e secondo livello sono impostati per il personale dell'UE con sede nell'UE, indipendentemente dal fatto che l'assistenza sia fornita da Google o da un subprocessore. | Premium |
Regioni dell'India | Il pacchetto di controllo delle regioni dell'India imposta i controlli della località dei dati in modo da supportare le regioni solo dell'India. | Nessun costo |
Regioni dell'Indonesia | Il pacchetto di controllo Regioni dell'Indonesia imposta i controlli della località dei dati per supportare le regioni solo dell'Indonesia. | Nessun costo |
Regioni di Israele | Il pacchetto di controllo Regioni di Israele imposta i controlli della località dei dati in modo da supportare le regioni solo di Israele. | Nessun costo |
Regioni e assistenza in Israele | Il pacchetto di controllo Regioni e assistenza di Israele imposta i controlli della località dei dati per supportare le regioni solo di Israele. I controlli di accesso dell'assistenza per il personale di assistenza di primo e secondo livello sono impostati per il personale composto da persone israeliane con nulla osta di sicurezza e sede in Israele o soggetti statunitensi che hanno completato controlli avanzati dei precedenti e con sede negli Stati Uniti, indipendentemente dal fatto che l'assistenza sia fornita da Google o da un subprocessore. | Premium |
Regioni giapponesi | Il pacchetto di controllo Regioni del Giappone imposta i controlli della località dei dati in modo da supportare le regioni solo del Giappone. | Premium |
Regioni di Singapore | Il pacchetto di controllo delle regioni di Singapore imposta i controlli della località dei dati per supportare le regioni solo di Singapore. | Nessun costo |
Regioni della Corea del Sud | Il pacchetto di controllo Regioni della Corea del Sud imposta i controlli della località dei dati per supportare le regioni solo della Corea del Sud. | Nessun costo |
Regioni della Svizzera | Il pacchetto di controllo Regioni della Svizzera imposta i controlli della località dei dati per supportare le regioni solo della Svizzera. | Nessun costo |
Regioni di Taiwan | Il pacchetto di controllo delle regioni di Taiwan imposta i controlli della località dei dati in modo da supportare le regioni solo di Taiwan. | Nessun costo |
Regioni del Regno Unito | Il pacchetto di controllo Regioni del Regno Unito imposta i controlli della località dei dati in modo da supportare solo le regioni del Regno Unito. | Nessun costo |
Regioni degli Stati Uniti | Il pacchetto di controllo Regioni degli Stati Uniti imposta i controlli della località dei dati in modo da supportare solo le regioni degli Stati Uniti. | Nessun costo |
Regioni e assistenza negli Stati Uniti | Il pacchetto di controllo Regioni e assistenza degli Stati Uniti imposta i controlli della località dei dati per supportare le regioni solo degli Stati Uniti. I controlli di accesso dell'assistenza per l'assistenza di primo e secondo livello sono impostati per il personale composto da persone statunitensi e con sede negli Stati Uniti, indipendentemente dal fatto che l'assistenza sia fornita da Google o da un subprocessore. | Premium |
Controlli di sovranità
Consulta la sezione Controlli di sovranità dei partner per altri pacchetti di controllo gestiti dai partner.
Pacchetto di controllo | Descrizione | Livello di prezzo |
---|---|---|
Controlli di sovranità per l'UE | Il pacchetto di controlli relativi ai controlli sovrani per l'UE imposta i controlli della località dei dati per supportare le regioni solo UE.
I controlli di accesso dell'assistenza per l'assistenza di primo e secondo livello sono impostati per il personale con sede nell'UE, indipendentemente dal fatto che l'assistenza sia fornita da Google o da un subprocessore e fornisce garanzie di residenza dei dati e sovranità dei dati per i clienti con sede nell'UE.
Per ulteriori informazioni, consulta Restrizioni e limitazioni nei controlli sovrani per l'UE. |
Premium |
Controlli di sovranità per il Regno dell'Arabia Saudita | Il pacchetto di controlli di sovranità per il Regno dell'Arabia Saudita è riservato ai clienti con un indirizzo di fatturazione situato al di fuori dell'Arabia Saudita, sia per un'attività commerciale, una residenza o un domicilio. Questo pacchetto di controllo imposta i controlli della località dei dati per supportare la regione me-central2 .
Per ulteriori informazioni, consulta Restrizioni e limitazioni nei controlli sovrani per il Regno dell'Arabia Saudita (KSA). |
Premium |
Controlli normativi
Pacchetto di controllo | Descrizione | Livello di prezzo |
---|---|---|
Criminal Justice Information Systems (CJIS) | Il pacchetto di controllo CJIS imposta i controlli della località dei dati in modo da supportare solo le regioni degli Stati Uniti. I controlli di accesso dell'assistenza per il personale di assistenza di primo e secondo livello sono impostati per il personale che ha completato i controlli dei precedenti sponsorizzati dallo stato e si trova negli Stati Uniti, indipendentemente dal fatto che l'assistenza sia fornita da Google o da un subprocessore. Ciò significa che le richieste di assistenza di Assured Workloads sono limitate al personale di assistenza di primo e secondo livello sottoposto a giudizio CJIS e situato negli Stati Uniti. I controlli delle sessioni congiunti vengono utilizzati anche per supervisionare e monitorare le azioni di assistenza da parte di personale non esperto. Per ulteriori informazioni, consulta la scheda di conformità al CJI. | Premium |
FedRAMP High | Il pacchetto di controllo FedRAMP High imposta i controlli della località dei dati in modo da supportare solo le regioni degli Stati Uniti. I controlli di accesso dell'assistenza per l'assistenza di primo e secondo livello sono impostati per il personale che ha completato i controlli dei precedenti avanzati e si trova negli Stati Uniti, indipendentemente dal fatto che l'assistenza sia fornita da Google o da un subprocessore. Ciò significa che le richieste di assistenza di Assured Workloads sono limitate al personale di assistenza di primo e secondo livello aggiudicato da FedRAMP situato negli Stati Uniti. Per ulteriori informazioni, consulta la scheda di conformità FedRAMP. | Premium |
FedRAMP Moderate | Il pacchetto di controllo FedRAMP Moderate imposta i controlli dell'accesso per il personale di assistenza di primo livello che ha completato i controlli avanzati dei precedenti, indipendentemente dal fatto che l'assistenza sia fornita da Google o da un subprocessore. Ciò significa che le richieste di assistenza di Assured Workloads sono limitate al personale di assistenza di primo livello aggiudicato da FedRAMP. Per ulteriori informazioni, consulta la scheda di conformità FedRAMP. | Nessun costo |
Controlli per sanità e scienze biologiche | Il pacchetto di controlli per il settore sanitario e delle scienze biologiche supporta i controlli della località dei dati limitati alle regioni solo degli Stati Uniti.
Ogni servizio ambito deve soddisfare i seguenti requisiti:
|
Nessun costo |
Controlli per il settore sanitario e delle scienze biologiche con assistenza negli Stati Uniti | Il pacchetto di controlli per il settore sanitario e delle scienze biologiche con assistenza negli Stati Uniti supporta i controlli della località dei dati limitati alle regioni solo degli Stati Uniti.
Ogni servizio ambito deve soddisfare i seguenti requisiti:
Per ulteriori informazioni, consulta la sezione Restrizioni e limitazioni per i controlli per la salute e le scienze biologiche. |
Premium |
Impact Level 2 (IL2) | Il pacchetto di controllo IL2 imposta i controlli della località dei dati in modo da supportare solo le regioni degli Stati Uniti. I controlli di accesso dell'assistenza per l'assistenza di primo e secondo livello sono impostati per il personale che ha completato i controlli dei precedenti avanzati, è costituito da persone statunitensi e si trova negli Stati Uniti, indipendentemente dal fatto che l'assistenza sia fornita da Google o da un subprocessore. Per ulteriori informazioni, consulta la scheda di conformità dei sistemi di informazione della difesa degli Stati Uniti. | Premium |
Impact Level 4 (IL4) | Il pacchetto di controllo IL4 imposta i controlli della località dei dati in modo da supportare solo le regioni degli Stati Uniti. I controlli di accesso dell'assistenza per l'assistenza di primo e secondo livello sono impostati per il personale che ha completato i controlli dei precedenti avanzati, è costituito da persone statunitensi e si trova negli Stati Uniti, indipendentemente dal fatto che l'assistenza sia fornita da Google o da un subprocessore. Per ulteriori informazioni, consulta la scheda di conformità dei sistemi di informazione della difesa degli Stati Uniti. | Premium |
Impact Level 5 (IL5) | Il pacchetto di controllo IL5 imposta i controlli della località dei dati in modo da supportare solo le regioni degli Stati Uniti. I controlli di accesso dell'assistenza per l'assistenza di primo e secondo livello sono impostati per il personale che ha completato i controlli dei precedenti avanzati, è costituito da persone statunitensi e si trova negli Stati Uniti, indipendentemente dal fatto che l'assistenza sia fornita da Google o da un subprocessore. Per ulteriori informazioni, consulta la scheda di conformità dei sistemi di informazione della difesa degli Stati Uniti. | Premium |
International Traffic in Arms Regulations (ITAR) | Il pacchetto di controllo ITAR imposta i controlli della località dei dati in modo da supportare solo le regioni degli Stati Uniti. I controlli di accesso dell'assistenza per l'assistenza di primo e secondo livello sono impostati per il personale composto da persone statunitensi e con sede negli Stati Uniti, indipendentemente dal fatto che l'assistenza sia fornita da Google o da un subprocessore. Ciò significa che le richieste di assistenza di Assured Workloads sono limitate alle persone statunitensi per il personale di assistenza di primo e secondo livello con sede negli Stati Uniti. Per ulteriori informazioni, consulta le seguenti pagine: | Premium |
Pubblicazione IRS 1075 | Il pacchetto di controllo IRS 1075 imposta i controlli della località dei dati in modo da supportare solo le regioni degli Stati Uniti. I controlli di accesso dell'assistenza per l'assistenza di primo e secondo livello sono impostati per il personale che ha completato i controlli dei precedenti CJIS basati sulle impronte digitali, i controlli delle forze dell'ordine a livello statale e la verifica della cittadinanza, indipendentemente dal fatto che l'assistenza sia fornita da Google o da un subprocessore. Ciò significa che le richieste di assistenza di Assured Workloads sono limitate al personale di assistenza di primo e secondo livello sottoposto a controlli dei precedenti e situato negli Stati Uniti. I controlli delle sessioni congiunti vengono utilizzati anche per supervisionare e monitorare le azioni di assistenza da parte di personale non sottoposto a verifica dei precedenti. | Premium |
Passaggi successivi
- Scopri come creare una cartella Assured Workloads
- Scopri di più sul controllo dell'accesso ai dati da parte del personale
- Scopri quali prodotti sono supportati per ogni pacchetto di controllo