Packages de contrôle

Assured Workloads fournit des packages de contrôle pour faciliter la création de limites de conformité dans Google Cloud. Un package de contrôle est un ensemble de contrôles qui, combinés, s'appuient sur la référence réglementaire d'une loi ou d'un règlement de conformité. Ces contrôles comprennent des mécanismes permettant d'appliquer la résidence des données, la souveraineté des données, l'accès du personnel, etc.

Les packages de contrôle sont organisés en familles de packages de contrôle en fonction types de contrôles qu'ils fournissent:

  • Les contrôles régionaux fournissent la résidence des données avec des contrôles de personnel facultatifs et une assistance régionale.
  • Les contrôles souverains offrent la résidence des données, des contrôles du personnel, une assistance régionale et des contrôles améliorés pour la souveraineté des données, tels que le système externe de gestion de clés (Cloud EKM), le module de sécurité matérielle (Cloud HSM) et les justifications d'accès aux clés. D'autres packages de contrôles gérés par le partenaire sont disponibles à Contrôles souverains fournis par les Partenaires.
  • Les contrôles réglementaires offrent des contrôles certifiés pour répondre aux exigences réglementaires et de conformité spécifiques.

Cette page fournit plus d'informations sur chaque package de contrôle et contrôle Google Cloud Platform disponible dans Assured Workloads, qui est disponible différents niveaux de tarification: Free et Premium. Pour en savoir plus sur ces niveaux, consultez la page Tarifs d'Assured Workloads.

Contrôles régionaux

Package de contrôle Description Niveau de tarification
Régions d'Australie Le package de contrôle des régions d'Australie définit les contrôles d'emplacement des données pour qu'ils soient compatibles avec les régions d'Australie uniquement. Gratuit
Régions d'Australie pour lesquelles l'assistance Assured est disponible Ensembles de packages de contrôle pour les régions d'Australie avec assistance Assured des paramètres d'emplacement des données pour prendre en charge Régions réservées à l'Australie : L'accès à l'assistance et à l'assistance technique sont définis pour le personnel situées dans cinq pays bien précis (États-Unis, Canada, en Australie, en Nouvelle-Zélande ou au Royaume-Uni), qu'elles soient est fournie par Google ou Sous-traitant indirect. Premium
Régions du Brésil Le package de contrôle des régions du Brésil définit les commandes d'emplacement des données sur assistance Régions uniquement au Brésil. Gratuit
Régions du Canada Le package de contrôle des régions du Canada définit les contrôles d'emplacement des données pour n'accepter que les régions du Canada. Gratuit
Régions et assistance au Canada Le package de contrôle des régions et de l'assistance au Canada définit les contrôles d'emplacement des données pour qu'ils soient compatibles avec les régions du Canada uniquement. Les contrôles d'accès à l'assistance de premier et de deuxième niveau sont définis pour le personnel autorisé à travailler légalement au Canada et situé physiquement au Canada, que l'assistance soit fournie par Google ou par un sous-traitant. Premium
Régions du Chili Le package de contrôle des régions du Chili définit les paramètres d'emplacement des données sur assistance Régions uniquement au Chili. Gratuit
Régions de l'UE Le package de contrôle "Régions de l'UE" définit les paramètres d'emplacement des données sur assistance Régions européennes uniquement. Gratuit
Régions de l'UE et assistance Le package de contrôle "Régions de l'UE et assistance" définit l'emplacement des données pour prendre en charge Régions européennes uniquement. Les contrôles d'accès à l'assistance de premier et de deuxième niveau sont définis pour le personnel de l'UE basé dans l'UE, que l'assistance soit fournie par Google ou par un sous-traitant. Premium
Régions de l'Inde Le package de contrôle des régions de l'Inde définit les contrôles d'emplacement des données pour n'accepter que les régions de l'Inde. Gratuit
Régions de l'Indonésie Le package de contrôle des régions d'Indonésie définit les paramètres d'emplacement des données pour accompagner Régions exclusivement indonésiennes. Gratuit
Régions d'Israël Le package de contrôle des régions d'Israël configure les contrôles d'emplacement des données pour qu'ils soient compatibles avec les régions d'Israël uniquement. Gratuit
Régions et assistance en Israël Le package de contrôle des régions et de l'assistance d'Israël définit les contrôles d'emplacement des données pour qu'ils soient compatibles avec les régions d'Israël uniquement. Les contrôles d'accès à l'assistance de premier et de deuxième niveau sont définis pour le personnel qui est soit des membres du personnel israélien bénéficiant d'une habilitation de sécurité et se trouvant en Israël, soit des ressortissants américains ayant fait l'objet d'une vérification approfondie de leurs antécédents et résidant aux États-Unis, que l'assistance soit fournie par Google ou par un sous-traitant. Premium
Régions du Japon Le package de contrôle des régions du Japon définit les contrôles d'emplacement des données sur assistance Régions uniquement au Japon : Premium
Régions de Singapour Le package de contrôle des régions de Singapour définit les contrôles de l'emplacement des données pour accompagner Régions uniquement à Singapour. Gratuit
Régions de la Corée du Sud Le package de contrôle des régions de Corée du Sud définit l'emplacement des données pour prendre en charge Régions uniquement en Corée du Sud. Gratuit
Régions de la Suisse Le package de contrôle des régions de Suisse définit les contrôles d'emplacement des données pour n'accepter que les régions de Suisse. Gratuit
Régions de Taïwan Le package de contrôle des régions de Taïwan définit les contrôles d'emplacement des données pour n'accepter que les régions de Taïwan. Gratuit
Régions du Royaume-Uni Le package de contrôle des régions du Royaume-Uni définit les contrôles d'emplacement des données pour n'accepter que les régions du Royaume-Uni. Gratuit
Régions des États-Unis Le package de contrôle "Régions des États-Unis" définit les commandes d'emplacement des données sur assistance Régions uniquement aux États-Unis. Gratuit
Régions et assistance aux États-Unis Le package de contrôle "Régions et assistance des États-Unis" définit l'emplacement des données pour prendre en charge Régions uniquement aux États-Unis. Le contrôle des accès pour l'assistance de premier et deuxième niveau est de personnes des États-Unis résident aux États-Unis, que l'assistance soit fournie par Google ou par Sous-traitant indirect. Premium

Contrôles souverains

Voir Contrôles souverains fournis par les partenaires pour obtenir d'autres packages de contrôle gérés par les partenaires.

Package de contrôle Description Niveau de tarification
Régions de l'UE et assistance pour les contrôles de souveraineté Le package de contrôle "Régions de l'UE et assistance pour les contrôles de souveraineté" définit les contrôles d'emplacement des données pour accompagner Régions européennes uniquement. Le contrôle des accès pour l'assistance de premier et deuxième niveau est pour du personnel basé dans l'UE, est fournie par Google ou Sous-traitant indirect, qui fournit les données garanties de résidence et de souveraineté des données pour les clients basés dans l'UE.

Pour en savoir plus, consultez Restrictions et limites dans les régions de l'UE et assistance pour les contrôles de souveraineté. 		Premium
Contrôles souverains pour le Royaume d'Arabie saoudite (Arabie saoudite) Contrôles souverains appliqués au Royaume d'Arabie saoudite package est réservé aux clients dont l'adresse de facturation est situées en dehors du Royaume d'Arabie saoudite, que ce soit pour une entreprise, un domicile domicile. Ce package de contrôles définit les contrôles d'emplacement des données sur prendre en charge les Région me-central2.

Pour en savoir plus, consultez la section Restrictions et limites des contrôles souverains pour le Royaume d'Arabie saoudite. 		Premium

Contrôles réglementaires

Package de contrôle Description Niveau de tarification
CJIS (Criminal Justice Information Systems) Le package de contrôle CJIS définit les contrôles d'emplacement des données pour n'accepter que les régions des États-Unis. Contrôle des accès pour l'assistance de premier et deuxième niveau sont destinées à des employés dont le parcours a été soutenu par l'État. et sont situées aux États-Unis, qu'elles soient est fournie par Google ou Sous-traitant indirect. Cela signifie que les demandes d'assistance Assured Workloads sont limitées au personnel d'assistance de premier et deuxième niveau situé aux États-Unis et validé auprès du CJIS. Les contrôles de session avec accompagnement sont aussi utilisés pour superviser de surveiller les actions d'assistance du personnel non impliqué. Pour en savoir plus, consultez la fiche de conformité CJIS. Premium
Niveau d'impact élevé du FedRAMP Le package de contrôle à niveau d'impact élevé du FedRAMP définit les contrôles d'emplacement des données pour assistance Régions uniquement aux États-Unis Les contrôles d'accès à l'assistance de premier et de deuxième niveau sont définis pour le personnel ayant fait l'objet d'une vérification d'antécédents approfondie et résidant aux États-Unis, que l'assistance soit fournie par Google ou par un sous-traitant. Cela signifie que les demandes d'assistance Assured Workloads sont limitées au personnel d'assistance de premier et deuxième niveau désigné par le programme FedRAMP aux États-Unis. Pour en savoir plus, consultez la fiche de conformité FedRAMP. Premium
Niveau d'impact modéré du FedRAMP Les ensembles de packages de contrôle d'impact modéré du FedRAMP prennent en charge le contrôle des accès pour le personnel d'assistance de premier niveau ayant terminé des antécédents, que votre est fournie par Google ou Sous-traitant indirect. Cela signifie que les demandes d'assistance Assured Workloads sont limitées au personnel d'assistance de premier niveau désigné par le programme FedRAMP. Pour en savoir plus, consultez la fiche de conformité FedRAMP. Gratuit
Contrôles pour la santé et les sciences de la vie Le package de contrôle des contrôles pour le secteur de la santé et des sciences de la vie prend en charge les contrôles d'emplacement des données limités aux régions des États-Unis. Chaque service concerné doit répondre aux exigences suivantes : Pour en savoir plus, consultez la section Restrictions et limites concernant les contrôles du secteur de la santé et des sciences de la vie. Gratuit
Contrôles pour le secteur de la santé et des sciences de la vie avec assistance aux États-Unis Contrôles pour la santé et les sciences de la vie avec contrôle de l'assistance aux États-Unis le package est compatible avec des contrôles d'emplacement des données limités Régions uniquement aux États-Unis Chaque service couvert doit répondre aux exigences suivantes: Le contrôle des accès pour l'assistance de premier et deuxième niveau est de personnes des États-Unis résident aux États-Unis, qu'une assistance soit fournie par Google ou par Sous-traitant indirect.

Voir Restrictions et limites pour les contrôles relatifs à la santé et aux sciences de la vie pour en savoir plus. 		Premium
Niveau d'impact 2 (IL2) Le package de contrôle IL2 définit les contrôles d'emplacement des données pour n'accepter que les régions des États-Unis. Le contrôle des accès pour l'assistance de premier et deuxième niveau est défini sur du personnel ayant fait l'objet d'une vérification d'antécédents approfondie, sont citoyens américains et se trouvant aux États-Unis, quel que soit le si l'assistance est fournie par Google ou par Sous-traitant indirect. Consultez le Fiche de conformité US Defense Information Systems pour en savoir plus. Premium
Niveau d'impact 4 (IL4) Le package de contrôles IL4 définit les contrôles d'emplacement des données pour prendre en charge Régions uniquement aux États-Unis. Le contrôle des accès pour l'assistance de premier et deuxième niveau est défini sur du personnel ayant fait l'objet d'une vérification d'antécédents approfondie, sont citoyens américains et se trouvant aux États-Unis, quel que soit le si l'assistance est fournie par Google ou par Sous-traitant indirect. Pour en savoir plus, consultez la fiche de conformité des systèmes d'information de défense des États-Unis. Premium
Niveau d'impact 5 (IL5) Le package de contrôle IL5 définit les contrôles d'emplacement des données pour n'accepter que les régions des États-Unis. Les contrôles d'accès à l'assistance de premier et de deuxième niveau sont définis pour le personnel ayant fait l'objet d'une vérification approfondie de ses antécédents, qui est des personnes des États-Unis et qui réside aux États-Unis, que l'assistance soit fournie par Google ou par un sous-traitant. Pour en savoir plus, consultez la fiche de conformité des systèmes d'information de défense des États-Unis. Premium
Réglementation américaine sur le commerce international des armes (ITAR) Le package de contrôles ITAR définit des contrôles de l'emplacement des données pour prendre en charge Régions uniquement aux États-Unis. Les contrôles d'accès à l'assistance de premier et de deuxième niveau sont définis pour le personnel qui est des personnes des États-Unis, résidant aux États-Unis, que l'assistance soit fournie par Google ou par un sous-traitant. Cela signifie que les demandes d'assistance Assured Workloads sont limitées aux personnes situées aux États-Unis pour le personnel d'assistance de premier et deuxième niveau situé aux États-Unis. Pour en savoir plus, consultez les pages suivantes: Premium
Publication IRS 1075 Le package de contrôle IRS 1075 définit les contrôles d’emplacement des données sur assistance Régions uniquement aux États-Unis. Le contrôle des accès pour l'assistance de premier et deuxième niveau est défini pour les collaborateurs ayant effectué le CJIS basé sur les empreintes digitales les antécédents, les contrôles par l'application des lois au niveau de l'État validation de la citoyenneté, qu'une assistance soit fournie ou non par Google ou par un Sous-traitant indirect. Ce signifie que les demandes d'assistance Assured Workloads sont limitées au personnel d'assistance de premier et deuxième niveau dont les antécédents ont été vérifiés aux États-Unis. Les contrôles de session avec accompagnement sont également utilisés pour superviser et surveiller les actions d'assistance en fonction des antécédents du personnel. Premium

Étape suivante