Centro de recursos para el cumplimiento

Google Cloud te ofrece certificaciones, documentación y auditorías externas líderes en el sector para ayudarte a cumplir las normativas pertinentes.

Cumplimiento de Google Cloud

Como parte de tu proceso de migración a la nube, es posible que debas validar nuestra documentación, controles y certificaciones de cumplimiento. Google Cloud crea y comparte las asignaciones de nuestros controles de seguridad, privacidad y cumplimiento líderes del sector a estándares de todo el mundo. También nos sometemos a verificaciones independientes de forma periódica para recibir certificaciones, atestaciones e informes de auditoría que demuestran que cumplimos las normativas correspondientes.

Publicación sobre la confianza en la IA

Los clientes interesados en el enfoque de Google Cloud con respecto a la IA pueden consultar el enfoque de Google Cloud para la confianza en la inteligencia artificial para conocer nuestra estrategia de seguridad, privacidad, gobernanza e IA responsable.

Recursos de cumplimiento por región

EE. UU.

Latinoamérica

EMEA

Asia‑Pacífico

Destacado en el sector: telecomunicaciones

Información valiosa de expertos sobre un sector con una trayectoria significativa y un panorama normativo diverso. Descubre nuestras publicaciones regionales de cumplimiento sobre el sector de las telecomunicaciones.

Estados Unidos: temas normativos en el sector de las telecomunicaciones

Europa: estadísticas sobre las normativas de telecomunicaciones

Oriente Medio: estadísticas sobre normativas de telecomunicaciones

Latinoamérica: temas normativos relativos a las telecomunicaciones

India: temas normativos en el sector de las telecomunicaciones


Recursos de cumplimiento por categoría

Certificaciones y atestaciones validadas por auditores

Un auditor externo independiente ha concedido una certificación, una atestación o un informe de auditoría formales después de realizar una evaluación en la que se confirma nuestro cumplimiento con estos recursos.

Internacionales 

Catálogo de controles de cumplimiento de cloud computing (C5) | CSA | GSMA SAS-SM | Higher Education Cloud Vendor Assessment Tool (HECVAT) | ISO 9001:2015 | ISO 22301:2019 & BS EN ISO 22301:2019 | ISO 50001:2018 | ISO/IEC 20000-1:2018 | ISO/IEC 27001 | ISO/IEC 27017 | ISO/IEC 27018 | ISO/IEC 27701 | ISO/IEC 42001 | Estándar de seguridad fundamental PCI 3DS | PCI DSS | PCI PIN Security | SOC 1 | SOC 2 | SOC 3 | SWIFT on Google Cloud | Uptime Institute's Tier Standards | VPAT (WCAG, U.S. Section 508, EN 301 549)

América

FedRAMP | Validación FIPS 140-2 | HITRUST CSF | Auditoría de Independent Security Evaluators (ISE) | Estándares mínimos de riesgo aceptable para exchanges (MARS-E) | Protección B (Canada) | StateRAMP | TruSight | Certificación del modelo de madurez en ciberseguridad de EE. UU. (CMMC) | Autorización provisional de la agencia de sistemas de información de defensa de EE. UU.

EMEA

Esquema Nacional de Seguridad (ENS) de España | Código de conducta en la nube de la UE | HDS | Informe ISAE 3000 de tipo 2 (FINMA) | ISO 14001 | Microfin | NCSC: Cyber Essentials Plus (Reino Unido) | Instalaciones seguras garantizadas por la policía (PASF) | Control de la información nacional de Catar (NIA) | Código de conducta para la portabilidad de datos de SWIPO | TISAX

Asia‑Pacífico

Hosting Certification Framework de Australia (HCF) | Programa de garantía de seguridad de la nube (CSAP) "Nivel bajo" para el grupo C | Programa de evaluación y gestión de la seguridad de sistemas de información (ISMAP) | Programa de asesores registrados para la seguridad de la información de Australia (IRAP) | JIIMA | K-ISMS (Corea del Sur) | MTCS (Singapur) nivel 3 | OSPAR | SNI 27001 | ETDA (Tailandia)

Legislación

Los proveedores de servicios en la nube no pueden proporcionar certificaciones formales del cumplimiento de la legislación por parte de los clientes. Para ayudar a nuestros clientes, revisamos la legislación correspondiente y, siempre que sea posible, facilitamos directrices, listados y artículos en los que se describan nuestras capacidades técnicas y nuestros compromisos jurídicos. 

Internacionales y Norteamérica

GxP | Ley de Privacidad del Consumidor de California (CCPA) | COPPA (EE. UU.) | Normas de la Administración de Exportaciones (EAR) | FERPA (EE. UU.) | FINRA (EE. UU.) | Mapeado de la Adenda sobre Tratamiento de Datos de Google Cloud - Leyes de privacidad de los estados de EE. UU. | HIPAA | IRS 1075 | Reglamento sobre el tráfico internacional de armas de EE. UU. (ITAR) | GLBA | OSFI (Canadá) | FG16/5: FCA | NERC CIP | PHIPA (Canadá) | StateRAMP | PIPEDA (Canadá)  | La Ley 25, Québec (Canadá) | Agencias de banca federales de EE. UU. | Suplemento Federal de Adquisiciones Federales de Defensa de EE. UU. (DFARS)

EMEA

ACN (Italia) | ACPR (Francia) | Guía de externalización en la nube de BaFin | Banco de España | Banco de Portugal | Banco de Italia | BRSA (Turquía) | Infraestructura crítica (KRITIS) del servicio federal de seguridad de la información (BSI) | BWG (Austria) | Banco Central de Irlanda | CSSF (Luxemburgo) | De Nederlandsche Bank (Países Bajos) | Ley de Inteligencia Artificial de la UE | Ley de Datos de la UE | DORA (UE) | Ley de Mercados Digitales de la Unión Europea | Solvencia II para la UE | Cláusulas contractuales tipo de la UE | FINMA (Suiza) | FSA (Dinamarca) | RGPD | Google Cloud y la Directiva de Redes y Sistemas de Información de la UE (NIS2) | ISO 14001 | Autoridad de Protección de Datos de Israel | KNF (Polonia) | Artículo 9 (externalización) de los requisitos mínimos para gestionar riesgos (MaRisk) | PRA (Reino Unido) | revFADP (Suiza) | POPI (Sudáfrica) | SFSA (Suecia) | Telecoms Security Act (Reino Unido) | VAG (Austria)| Externalización conforme al SYSC 8: manual de la FCA | CHECK (Reino Unido)


Latinoamérica 

PDPL (Argentina) | BCRA (Argentina) | Banco Central de Brasil (Brasil) | CNBV (México) | CNSF (México) | CMF (Chile) | Superintendencia de Banca (Perú) | Superintendencia Financiera de Colombia | Lei Geral de Proteção de Dados (LGPD) | ASFI (Bolivia) 

Asia‑Pacífico

Ley de protección de la información personal de Japón | Norma prudencial CPS 234 de la APRA | APPs (Australia) | APRA (Australia) | Bank Negara (Malasia) | Banco de Tailandia (BOT)| BSP (Filipinas) | DSA (Bangladés) | Indicaciones sobre la externalización de seguros de la FSC | Normativas de externalización de servicios bancarios de la FSC | Directrices de GR 95/2018 | IA (Hong Kong) | HKMA (Hong Kong) | MAMPU (Malasia) | PDPO (Hong Kong) | Reglamento gubernamental de Indonesia n.º 71 (GR 71) | IRDAI (India) | FSC (Corea del Sur) | Servicio de supervisión financiera de Corea del Sur (FSS) | Directrices de TRM de MAS | OIC (Tailandia) | Circular n.º 21 del 2017 de la OJK (SEOJK 21) | Reglamento n.º 38 del 2016 de la OJK (POJK 38) | Ley PDP (Indonesia) | PDPA (Malasia) | PDPA (Filipinas) | PDPA (Taiwán) | PDPA (Tailandia) | PDPD (Vietnam) | PIPA (Corea del Sur) | RBI (India) | Reserve Bank of New Zealand (Nueva Zelanda) | Junta de Bolsa y Valores de la India (SEBI) | PDPA (Singapur) | Banco Estatal de Vietnam | Ley de Privacidad (Nueva Zelanda)

Marcos reguladores y homologaciones

Utilizamos nuestros productos, prestaciones técnicas, documentos de directrices y compromisos jurídicos para que nuestros clientes se ajusten a estos marcos reguladores y homologaciones. A pesar de que no requieren certificaciones ni atestaciones formales, cabe la posibilidad de que nos basemos en nuestras certificaciones, atestaciones e informes para ayudar a los clientes a ajustarse a estos marcos reguladores y homologaciones.

Global

Bitsight | Comparativas del Center for Internet Security (CIS) | CyberGRX | ISO/IEC 27110 | Informe "Know Your Third Party" (KY3P) de evaluación de terceros | MVSP | Global Risk Exchange de ProcessUnity | Cuestionario sobre la recogida de información estandarizada (SIG) | USDM Life Sciences | Whistic

EMEA

EBA - Autoridad bancaria europea (UE) | Coalición Europea de Usuarios de la Nube (ECUC) | AESPJ - Autoridad Europea de Seguros y Pensiones de Jubilación (UE) | NCSC - seguridad en la nube (Reino Unido) | NEN - Instituto Real de Normalización de los Países Bajos (Países Bajos) | NHS - Servicio Nacional de Salud (Reino Unido) | PiTuKri | Licencia de cualificación (Reino de Arabia Saudí)

Norteamérica

Servicios de información de justicia penal (CJIS) | FFIEC (EE. UU.) | MPA | NIST 800‐53 | NIST 800‐171 | Plan de contingencia NIST 800-34 | StateRAMP | Agencias bancarias federales de EE. UU.

Asia‑Pacífico

ABS (Singapur) | PMDA (Japón) | FISC (Japan) | Ministerio de Electrónica y Tecnología de la Información (India) | Directrices de la autoridad monetaria de Singapur (MAS) | NISC (Japón) | Dos directrices de los tres ministerios (Japón)

Ve un paso más allá

Cuéntanos lo que buscas. Un experto de Google Cloud te ayudará a encontrar la mejor solución.

Google Cloud
DocumentosAsistencia
Consola
Iniciar sesión
  • Agiliza tu transformación digital
  • Tanto si tu negocio ya está inmerso en la transformación digital como si aún se encuentra en la etapa inicial, Google Cloud puede ayudarte a hacer frente a los retos más difíciles.
  • Productos de Google Cloud
  • Descubre más de 100 productos. Los nuevos clientes reciben 300 USD en crédito gratis para ejecutar, probar y desplegar cargas de trabajo. Todos los clientes pueden usar más de 25 productos de forma gratuita hasta alcanzar los límites de uso mensuales.
  • Ahorra dinero con nuestro enfoque de transparencia sobre los precios
  • El modelo de pago por uso de Google Cloud ofrece ahorros automáticos en función del uso mensual y de las tarifas con descuento para los recursos de prepago. Ponte en contacto con nosotros y solicita un presupuesto.
Google Cloud