コンプライアンス リソース センター
Google Cloud は、業界をリードするセキュリティ、第三者監査と認証、コンプライアンス書類、法的効力を持つ誓約書を提供することで、お客様のコンプライアンスをサポートいたします。
Google Cloud コンプライアンス
Google Cloud プロダクトは、独立した機関によるセキュリティ、プライバシー、コンプライアンス統制の監査を定期的に受けており、それらを遵守していることを示す認証、証明書、監査レポートを取得しています。また、正式な認証や証明書が必須ではない、または適用されないコンプライアンスへの対応状況に関するリソース ドキュメントと対応表も作成しています。
以下の内容をご確認いただけます。
- Google Cloud が取得している認証と満たしているコンプライアンス基準
- 地域別と業界固有の規制に関する全般情報
- 最新の業界ニュースとベスト プラクティス
- お客様によるレポート作成とコンプライアンスへの取り組みを支援するドキュメント
カテゴリ別のコンプライアンス対応状況
認証、証明書、報告書
Google は独立した第三者監査人による評価を受け、以下の基準を遵守していることを示す正式な認証、証明書、監査レポートを取得しています。
オーストラリアの Hosting Certification Framework - DTA HCF | Cloud Computing Compliance Controls Catalog（C5） | CSA | スペインの Esquema Nacional de Seguridad（ENS） | EU におけるクラウド行動規範 | FedRAMP | FIPS 140-2 認証 | GSMA SAS-SM | HDS | HITRUST CSF | Higher Education Cloud Vendor Assessment Tool（HECVAT） | Independent Security Evaluators（ISE）監査 | 政府情報システムのためのセキュリティ評価制度（ISMAP） | IRAP（Information Security Registered Assessors Program） | ISAE 3000 Type 2 Report（FINMA） | ISO 9001:2015 | ISO 22301:2019 | ISO 50001:2018 | ISO/IEC 27001 | ISO/IEC 27017 | ISO/IEC 27018 | ISO/IEC 27701 | JIIMA | K-ISMS（韓国） | Minimum Acceptable Risk Standards for Exchanges（MARS-E） | MTCS（シンガポール）Tier 3 | NCSC - Cyber Essentials Plus（英国） | OSPAR | PCI 3DS コア セキュリティ標準 | PCI DSS | SNI 27001 | SOC 1 | SOC 2 | SOC 3 | SWIPO データ ポータビリティ行動規範 | ETDA（タイ） | TISAX | TruSight | 米国国防情報システム局暫定認証 | VPAT（WCAG、米国リハビリテーション法第 508 条、欧州規格 EN 301 549）
法令、規制
以下の法令と規制に対するお客様のコンプライアンス状況について、クラウド サービス プロバイダが正式な認証を提供することはできません。しかし Google は、法令や規則を遵守したプロダクト、技術力、ガイダンス書類、法的効力を持つ誓約書を提供することで、お客様がコンプライアンス プロセスをできる限り簡単に実施できるよう努めています。
ACPR（フランス） | 個人情報保護法（日本） | APRA 健全性基準 CPS 234 | PDPL（アルゼンチン） | APPs（オーストラリア） | BaFin クラウド アウトソーシング ガイダンス | スペイン銀行 | ポルトガル銀行 | バンクネガラ（マレーシア） | イタリア銀行 | タイ銀行（BOT） | BCRA（アルゼンチン） | BRSA（トルコ） | BSP（フィリピン） | BWG（オーストリア） | カリフォルニア州消費者プライバシー法（CCPA） | ブラジル中央銀行（ブラジル） | アイルランド中央銀行（アイルランド） | CNBV（メキシコ） | CNSF（メキシコ） | CMF（チリ） | COPPA（米国） | CSSF（ルクセンブルク） オランダ銀行（オランダ） | DSA（バングラデシュ） | ESMA（EU） | EU 標準契約条項 | 輸出管理規則（EAR） | FDIC（米国） FERPA（米国）| FG16/5 - FCA | FINMA（スイス） | Financial Superintendence of Colombia | FSA（デンマーク） | FSC 保険アウトソーシング指示 | FSC 金融サービスにおけるアウトソーシング規制 | GDPR | GLBA | GR 95/2018 ガイドライン | GxP | HIPAA | IA（香港） | HKMA（香港） | MAMPU（マレーシア） | PDPO（香港） | インドネシア政令第 71 号（GR 71） | IRDAI（インド） | IRS 1075 | 国際武器取引規則（ITAR） | KNF（ポーランド） | FSC（韓国） | Lei Geral de Proteção de Dados（LGPD） | MaRisk AT 9 アウトソーシング | MAS TRM ガイドライン | NERC CIP | OIC（タイ） |インドネシア金融サービス庁 2017 年度 Circular 21（SEOJK 21） | インドネシア金融サービス庁 2016 年度 Regulation No. 38（POJK 38） | OSFI（カナダ） | PDPA（マレーシア） | PDPA（フィリピン） | PDPA（台湾） | PDPA（タイ） | PIPA（韓国） | PHIPA（カナダ） | PRA（英国） | RBI（インド） | ニュージーランド準備銀行（ニュージーランド） | revFADP（スイス） | SEC（米国） | インド証券取引委員会（SEBI） | SFSA（スウェーデン） | PDPA（シンガポール） | 南アフリカ POPI | ベトナム国立銀行 | Superintendencia de Banca（ペルー） | SYSC 8 アウトソーシング - FCA ハンドブック | プライバシー法（ニュージーランド） | PIPEDA（カナダ） | VAG（オーストリア）
アライメント、フレームワーク
Google は、以下のフレームワークやアライメントに沿ったプロダクト、技術力、ガイダンス書類、法的効力を持つ誓約書を提供することで、お客様がこれらに対応できるよう支援しています。一部は正式な認証や証明書を必要としませんが、Google は取得した認証、証明書、レポートに基づいて、お客様が以下のフレームワークやアライメントに対応できるよう支援しています。
APRA 健全性基準 CPS 231 | ABS（シンガポール） | PMDA（日本） | 刑事司法情報サービス部門（CJIS） | CyberGRX | EBA（EU） | EIOPA（EU） | FFIEC（米国） | FED（米国） | FISC（日本） | ISO/IEC 27110 | Know Your Third Party（KY3P）レポート | NCSC - Cloud Security（英国）| MeitY（インド） | シンガポール金融管理局（MAS）ガイドライン | MPA | MVSP | NEN（オランダ） | NISC（日本） | NIST 800-34 - 災害対策 | NIST 800-53 | NIST 800-171 | NHS（英国） | OCC（米国） | PiTuKri | 標準化された情報収集（SIG）アンケート | USDM Life Sciences | 3 省 2 ガイドライン（日本）