Paquetes de control
Assured Workloads proporciona paquetes de control para respaldar la creación. de límites de cumplimiento en Google Cloud. Un paquete de control es un conjunto de controles que, cuando se combinan, respaldan el modelo de referencia regulatorio de una ley o regulación de cumplimiento. Estos controles incluyen mecanismos para aplicar la residencia de los datos, la soberanía de los datos, el acceso del personal y mucho más.
Los paquetes de control se organizan en familias de paquetes de controles de acuerdo con la el tipo de controles que ofrecen:
- Los controles regionales proporcionan residencia de datos con controles del personal opcionales y asistencia regional.
- Los controles soberanos proporcionan residencia de datos, controles del personal, asistencia regional y controles mejorados para los datos como Cloud External Key Manager (Cloud EKM), Cloud HSM y Key Access Justifications Hay paquetes de control adicionales administrados por socios disponibles a través de los Controles soberanos operados por socios.
- Los controles regulatorios ofrecen controles certificados adaptados para cumplir con requisitos específicos de los estatutos de cumplimiento y reglamentaciones.
En esta página, se proporciona más información sobre cada paquete de control y control disponible en Assured Workloads, que se presentan en dos de precios: Gratuito y Premium. Consulta los precios de Assured Workloads para obtener más información sobre estos niveles.
Controles regionales
Paquete de control | Descripción | Nivel de precios |
---|---|---|
Regiones de Australia | El paquete de control de Regiones de Australia establece controles de ubicación de datos para admitir Regiones exclusivas de Australia. | Gratis |
Regiones de Australia con Asistencia garantizada | Conjuntos de paquetes de controles de las regiones de Australia con Asistencia garantizada los controles de ubicación de datos Regiones exclusivas de Australia. El acceso a la asistencia y la asistencia técnica se establecen para el personal que ubicados en cinco países específicos (Estados Unidos, Canadá, Australia, Nueva Zelanda y el Reino Unido), independientemente de si asistencia de Google o una Subencargado del tratamiento de datos. | Premium |
Regiones de Brasil | El paquete de control de Regiones de Brasil establece los controles de ubicación de datos en asistencia Regiones exclusivas de Brasil. | Gratis |
Regiones de Canadá | El paquete de control de Regiones de Canadá establece los controles de ubicación de datos en asistencia Regiones exclusivas de Canadá. | Gratis |
Regiones y asistencia de Canadá | El paquete de control de Regiones y asistencia de Canadá establece controles de ubicación de datos para admitir regiones solo de Canadá. Los controles de acceso de asistencia para el personal de asistencia de primer y segundo nivel se establecen para el personal que es apto para trabajar en Canadá y que se encuentra físicamente en ese país, independientemente de que Google o un subprocesador proporcionen la asistencia. | Premium |
Regiones de Chile | El paquete de control de regiones de Chile establece controles de ubicación de datos para admitir regiones solo de Chile. | Gratis |
Regiones de la UE | El paquete de control de Regiones de la UE establece los controles de ubicación de datos en asistencia Regiones exclusivas de la UE. | Gratis |
Regiones de la UE y compatibilidad | El paquete de control de Regiones y asistencia de la UE establece controles de ubicación de datos para admitir regiones solo de la UE. Los controles de acceso a la asistencia para la asistencia de primer y segundo nivel para el personal de la UE que se encuentre en la UE, sin importar ya sea que la asistencia la proporcione Google o Subencargado del tratamiento de datos. | Premium |
Regiones de India | El paquete de control de Regiones de la India establece controles de ubicación de datos para asistencia Regiones exclusivas de la India. | Gratis |
Regiones de Indonesia | El paquete de control de regiones de Indonesia establece controles de ubicación de datos para admitir regiones solo de Indonesia. | Gratis |
Regiones de Israel | El paquete de control de regiones de Israel establece controles de ubicación de datos para admitir regiones solo de Israel. | Gratis |
Regiones y asistencia de Israel | El paquete de control de regiones y asistencia de Israel establece la ubicación de los datos controles para admitir Regiones exclusivas de Israel. Los controles de acceso de asistencia para el personal de asistencia de primer y segundo nivel se establecen para el personal que sea personal israelí con autorización de seguridad ubicado en Israel o personas físicas en EE.UU. que hayan completado las verificaciones de antecedentes mejoradas ubicadas en ese país, independientemente de si la asistencia la proporciona Google o un subprocesador. | Premium |
Regiones de Japón | El paquete de control de regiones de Japón establece controles de ubicación de datos para admitir regiones solo de Japón. | Premium |
Regiones de Singapur | El paquete de control de Regiones de Singapur establece controles de ubicación de datos para admitir Regiones exclusivas de Singapur. | Gratis |
Regiones de Corea del Sur | El paquete de control de regiones de Corea del Sur establece controles de ubicación de datos para admitir regiones solo de Corea del Sur. | Gratis |
Regiones de Suiza | El paquete de control de regiones de Suiza establece la ubicación de datos controles para admitir Regiones exclusivas de Suiza. | Gratis |
Regiones de Taiwán | El paquete de control de Regiones de Taiwán establece los controles de ubicación de datos en asistencia Regiones exclusivas de Taiwán. | Gratis |
Regiones del Reino Unido | El paquete de control de regiones del Reino Unido establece controles de ubicación de datos para admitir regiones solo del Reino Unido. | Gratis |
Regiones de EE.UU. | El paquete de control de Regiones de EE.UU. establece los controles de ubicación de datos en asistencia Regiones exclusivas de EE.UU. | Gratis |
Regiones de EE.UU. y compatibilidad | El paquete de control de Regiones y asistencia de EE.UU. establece controles de ubicación de datos para admitir regiones solo de EE.UU. Los controles de acceso de asistencia de primer y segundo nivel se configuran para el personal que sea persona física o jurídica de EE.UU. y se encuentre en ese país, independientemente de si Google o un subprocesador proporciona la asistencia. | Premium |
Controles soberanos
Consulta Controles soberanos operados por socios para obtener más información sobre los paquetes de control administrados por socios.
Paquete de control | Descripción | Nivel de precios |
---|---|---|
Asistencia y regiones de la UE con controles de soberanía | El paquete de control de Regiones y asistencia de la UE con controles de soberanía establece controles de ubicación de datos para admitir regiones solo de la UE.
Los controles de acceso a la asistencia para la asistencia de primer y segundo nivel
se configuran para el personal con sede en la UE, sin importar
asistencia de Google o una
Subencargado del tratamiento de datos y proporciona datos
y garantías de soberanía de los datos
para clientes de la UE.
Para obtener más información, consulta Restricciones y limitaciones en las Regiones de la UE y Asistencia con Controles de Soberanía. |
Premium |
Controles soberanos para el Reino de Arabia Saudita (KSA) | Los controles de soberanía del Reino de Arabia Saudita controlan
paquete está restringido a clientes con una dirección de facturación que sea
ubicado fuera del Reino de Arabia Saudita, ya sea para una empresa, residencia o un
domicilio. Este paquete de control establece controles de ubicación de datos para admitir la región me-central2 .
Para obtener más información, consulta Restricciones y limitaciones de los Controles de Soberanía para el Reino de Arabia Saudita (KSA). |
Premium |
Controles regulatorios
Paquete de control | Descripción | Nivel de precios |
---|---|---|
Sistemas de información de la justicia criminal (CJIS) | El paquete de control de CJIS establece controles de ubicación de datos para admitir regiones solo de EE.UU. Admite controles de acceso para la asistencia de primer y segundo nivel. están configurados para el personal que completó el proceso de antecedentes patrocinados por el estado. y se encuentran en EE.UU., independientemente de si asistencia de Google o una Subencargado del tratamiento de datos. Esto significa que los casos de asistencia de Assured Workloads se restringen al personal de asistencia de primer y segundo nivel adjudicado a CJIS que se encuentra en EE.UU. Los controles de las sesiones guiadas también se usan para supervisar las acciones de asistencia por parte del personal no adjudicado. Consulta la tarjeta de cumplimiento de CJIS para obtener más información. | Premium |
FedRAMP High | El paquete de control de FedRAMP High establece controles de ubicación de datos para admitir regiones solo de EE.UU. Los controles de acceso de asistencia para el personal de asistencia de primer y segundo nivel se establecen para el personal que haya completado las verificaciones de antecedentes mejoradas y se encuentre en EE.UU., independientemente de si la asistencia la proporciona Google o un subprocesador. Esto significa que los casos de asistencia de Assured Workloads se restringen al personal de asistencia de primer y segundo nivel adjudicado a FedRAMP que se encuentra en EE.UU. Consulta la tarjeta de cumplimiento de FedRAMP para obtener más información. | Premium |
FedRAMP Moderado | El paquete de control de FedRAMP Moderado establece controles de acceso para el personal de asistencia de primer nivel que completó verificaciones de antecedentes, independientemente de si asistencia de Google o una Subencargado del tratamiento de datos. Esto significa que los casos de asistencia de Assured Workloads se restringen al personal de asistencia de primer nivel adjudicado a FedRAMP. Consulta la Tarjeta de cumplimiento de FedRAMP para obtener más información. | Gratis |
Controles de salud y ciencias biológicas | El paquete de control de controles de atención médica y ciencias biológicas admite
controles de ubicación de datos restringidos a
Regiones exclusivas de EE.UU.
Cada servicio dentro del alcance debe cumplir con los siguientes requisitos:
|
Gratis |
Controles de salud y ciencias biológicas con asistencia de EE.UU. | El paquete de controles de salud y ciencias biológicas con asistencia de EE.UU. admite controles de ubicación de datos restringidos a regiones solo de EE.UU.
Cada servicio dentro del alcance debe cumplir con los siguientes requisitos:
Consulta Restricciones y limitaciones para los controles de atención médica y ciencias biológicas para obtener más información. |
Premium |
Nivel de impacto 2 (IL2) | El paquete de control de IL2 establece controles de ubicación de datos para admitir Regiones exclusivas de EE.UU. Los controles de acceso a la asistencia para la asistencia de primer y segundo nivel configurados para el personal que haya completado las verificaciones de antecedentes mejoradas, personas físicas o jurídicas de EE.UU. y que se encuentren en Estados Unidos, independientemente de ya sea que la asistencia la proporcione Google o Subencargado del tratamiento de datos. Consulta la tarjeta de cumplimiento de los sistemas de información de defensa de Estados Unidos para obtener más información. | Premium |
Nivel de impacto 4 (IL4) | El paquete de control de IL4 establece controles de ubicación de datos para admitir Regiones exclusivas de EE.UU. Los controles de acceso a la asistencia para la asistencia de primer y segundo nivel configurados para el personal que haya completado las verificaciones de antecedentes mejoradas, personas físicas o jurídicas de EE.UU. y que se encuentren en Estados Unidos, independientemente de ya sea que la asistencia la proporcione Google o Subencargado del tratamiento de datos. Consulta la Tarjeta de cumplimiento de los Sistemas de Información de Defensa de Estados Unidos para obtener más información. | Premium |
Nivel de impacto 5 (IL5) | El paquete de control de IL5 establece controles de ubicación de datos para admitir Regiones exclusivas de EE.UU. Los controles de acceso de asistencia de primer y segundo nivel se configuran para el personal que completó las verificaciones de antecedentes mejoradas, son personas físicas o jurídicas de EE.UU. y se encuentran en ese país, independientemente de que la asistencia la proporcione Google o un subprocesador. Consulta la Tarjeta de cumplimiento de los Sistemas de Información de Defensa de Estados Unidos para obtener más información. | Premium |
Reglamento sobre el tráfico internacional de armas (ITAR) | El paquete de control de ITAR establece controles de ubicación de datos para admitir regiones solo de EE.UU. Los controles de acceso a la asistencia para la asistencia de primer y segundo nivel deben ser personas físicas o jurídicas de EE.UU. ubicadas en ese país, independientemente de si la asistencia la proporciona Google o un Subencargado del tratamiento de datos. Esto significa que los casos de asistencia de Assured Workloads se restringen a personas de EE.UU. para el personal de asistencia de primer y segundo nivel que se encuentre en EE.UU. Para obtener más información, consulta las siguientes páginas: | Premium |
Publicación 1075 del IRS (versión preliminar) | El paquete de control IRS 1075 establece controles de ubicación de datos para admitir regiones solo de EE.UU. Los controles de acceso de asistencia para el personal de asistencia de primer y segundo nivel se establecen para el personal que haya completado las verificaciones de huellas dactilares de CJIS, las verificaciones de las fuerzas del orden a nivel estatal, la verificación de ciudadanía y que se encuentre en EE.UU., independientemente de si Google o un subprocesador proporcionan la asistencia. Esta significa que los casos de asistencia de Assured Workloads están restringidos al personal de asistencia de primer y segundo nivel con verificación de antecedentes ubicados en EE.UU. Los controles de sesiones acompañadas también se usan para supervisar y supervisar las acciones de asistencia por medio de la verificación de antecedentes personal. | Premium |
¿Qué sigue?
- Obtén información para crear una carpeta de Assured Workloads.
- Obtén más información sobre cómo controlar el acceso del personal a los datos
- Obtén información sobre los productos compatibles para cada paquete de control