Estados Unidos | Administración pública y sector público
FedRAMP
El Gobierno Federal de Estados Unidos introdujo el programa federal de gestión de riesgos y autorizaciones (FedRAMP) para proporcionar un método estandarizado con el que evaluar la seguridad, la autorización y la monitorización de productos y servicios en la nube de forma constante. Exceptuando determinadas nubes privadas on‑premise, todos los despliegues y modelos de servicio de nube que proporcionan las agencias federales deben cumplir los requisitos establecidos por el programa FedRAMP en función del nivel de impacto de riesgo correspondiente (bajo, moderado o alto).
Puedes consultar las autorizaciones del programa FedRAMP otorgadas a Google en el sitio web gubernamental de FedRAMP Marketplace.
Servicios de Google Cloud y regiones autorizadas que cubre FedRAMP
Servicios de Google Cloud Platform (nivel de alto del programa FedRAMP)
ID del paquete de FedRAMP: FR1805751477
* Todos los servicios de Google Cloud Platform (GCP) que tienen un nivel de impacto alto del programa FedRAMP también están cubiertos por el nivel moderado.
* Nota: Las plataformas de nivel moderado y alto de FedRAMP implementan controles que restringen las conexiones TLS 1.1/1.0 en el nivel de dominio.
Servicios de Google Cloud Platform (nivel moderado del programa FedRAMP)
ID del paquete de FedRAMP: FR1805751477
* Todos los servicios de Google Cloud Platform (GCP) que tienen un nivel de impacto alto del programa FedRAMP también están cubiertos por el nivel moderado.
* Nota: Las plataformas de nivel moderado y alto de FedRAMP implementan controles que restringen las conexiones TLS 1.1/1.0 en el nivel de dominio.
Ediciones de Google Workspace (nivel alto del programa FedRAMP)
* Nota: Las plataformas de nivel moderado y alto de FedRAMP implementan controles que restringen las conexiones TLS 1.1/1.0 en el nivel de dominio.
Ediciones de Google Workspace (nivel moderado del programa FedRAMP)
* Nota: Las plataformas de nivel moderado y alto de FedRAMP implementan controles que restringen las conexiones TLS 1.1/1.0 en el nivel de dominio.
Google Workspace (nivel alto del programa FedRAMP)
ID de paquete de FedRAMP: F1206081364
* Ten en cuenta que la consola de administración y Cloud Identity ahora forman parte del paquete de servicios de Google (FR1805751477).
* Nota: Las plataformas de nivel moderado y alto de FedRAMP implementan controles que restringen las conexiones TLS 1.1/1.0 en el nivel de dominio.
Google Workspace (nivel moderado del programa FedRAMP)
ID de paquete de FedRAMP: F1206081364
* Ten en cuenta que la consola de administración y Cloud Identity ahora forman parte del paquete de servicios de Google (FR1805751477).
* Nota: Las plataformas de nivel moderado y alto de FedRAMP implementan controles que restringen las conexiones TLS 1.1/1.0 en el nivel de dominio.
Regiones autorizadas en FedRAMP
Todas las regiones de Google Cloud Platform (GCP) que tienen un nivel de impacto alto del programa FedRAMP también están cubiertos por el nivel moderado.
Enlaces rápidos
Preguntas frecuentes
Mi solución utiliza Google Cloud. ¿Cómo puede cumplir las especificaciones del programa FedRAMP?
El programa FedRAMP permite varios niveles de herencia para proveedores de servicios en la nube que usen infraestructuras, plataformas y servicios autorizados por dicho programa. Este análisis inicial basado en la relación entre el control y la herencia es lo que determina, en última instancia, en qué medida recae en los proveedores de servicios en la nube la responsabilidad del cumplimiento. Por ejemplo, si en tu organización preferís desarrollar la pila completa de vuestra aplicación, tendréis un mayor grado responsabilidad y obligaciones con respecto a los clientes cuando el organismo oficial correspondiente os evalúe. Por el contrario, es posible que la responsabilidad de cumplir con el FedRAMP sea menor si usas Google Cloud a modo de plataforma como servicio (PaaS) o software como servicio (SaaS).
Una vez que hayas seleccionado los servicios autorizados por el programa FedRAMP, podemos proporcionarte guías de configuración específicas para cada servicio que te ayuden a configurar tu solución. También puedes ponerte en contacto directamente con el equipo de expertos en el programa FedRAMP de Professional Services Organization.
¿Cómo ofrece Google servicios autorizados por el programa FedRAMP si no tiene una oferta de GovCloud?
Google fue uno de los primeros proveedores de nube comercial a hiperescala en conseguir la autorización del programa FedRAMP de nivel de impacto alto en una oferta de nube pública comercial, además de ser uno de los mayores proveedores de servicios del FedRAMP del mercado. Antiguamente, los proveedores a hiperescala decidieron eliminar sus GovClouds de su oferta de nube comercial para poder cumplir los estándares del nivel de impacto alto del programa FedRAMP. Esto se tradujo en un empobrecimiento de las ofertas de servicio, menor disponibilidad de los servicios y mayores costes operativos. La autorización del programa FedRAMP de nivel alto de Google Cloud permite a los organismos públicos procesar cargas de trabajo de gran impacto para adoptar las tecnologías de una forma mucho más rápida y en la misma escala que los clientes comerciales. Asimismo, ofrece un impulso necesario a la competencia en el mercado de la nube pública del Gobierno de EE. UU., ya que da más opciones que nunca al sector público de elegir entre varias tecnologías y proveedores de nube, con una oferta de productos autorizados llamada además a aumentar.
Nuestro partner de aprovisionamiento del sector público, Carahsoft, se encarga de los términos y condiciones del FedRAMP. Si te interesa implementar el programa FedRAMP en Google Cloud, ponte en contacto con ellos.
Recursos relacionados
NIST 800‑53
Validación FIPS 140‑2
NIST 800‑34
Autorización provisional de la agencia de sistemas de información de defensa de EE. UU.
Ve un paso más allá
Empieza a crear en Google Cloud con 300 USD en crédito gratis y más de 20 productos Always Free.
Ve un paso más allá
Pon en marcha tu próximo proyecto, consulta tutoriales interactivos y gestiona tu cuenta.
-
Descubre las prácticas recomendadas de seguridadVer nuestras prácticas recomendadas
-
Resuelve problemas habitualesVer vídeos sobre casos prácticos de seguridad
-
Colabora con un partnerVer nuestros partners de seguridad
-
Descubre las prácticas recomendadas de seguridadVer nuestras prácticas recomendadas
-
Resuelve problemas habitualesVer vídeos sobre casos prácticos de seguridad
-
Colabora con un partnerVer nuestros partners de seguridad