Mondial | Tous secteurs

ISO/IEC 27018

L'Organisation internationale de la normalisation (ISO) est une ONG internationale et indépendante constituée de 163 organismes nationaux de normalisation.

La norme ISO/CEI 27018 concerne l'un des composants les plus critiques de la confidentialité dans le cloud : la protection des informations personnelles. Cette norme se concentre sur les contrôles de sécurité concernant les fournisseurs de services cloud publics qui traitent des informations personnelles. Elle le fait des deux façons suivantes :

En ajoutant aux contrôles existants définis dans la norme ISO/IEC 27002 des éléments spécifiques liés à la confidentialité dans le cloud
en fournissant de tout nouveaux contrôles de sécurité liés aux données à caractère personnel.

Google Cloud Platform, Google Workspace et Apigee sont certifiés conformes à la norme ISO/IEC 27018.

Les certifications ISO 27018 de Google Cloud Platform, Google Workspace et Apigee peuvent être demandées via le Gestionnaire des rapports de conformité. Les clients potentiels peuvent contacter le service commercial pour en savoir plus.

Le SMSI de Google Cloud, certifié ISO/IEC 27018, régit les services suivants :

Google Cloud

Google Security Operations (SIEM) et GTI pour Google Security Operations sont couverts par le Contrat de services SecOps.

Lorsque nous avons simplifié le nom de nos services, nous avons inclus entre parenthèses leur ancien nom.

Access Approval

Access Context Manager

Access Transparency

Advanced API Security

Agent Assist

AlloyDB

Anti-Money Laundering AI

API Gateway

Apigee

App Engine

Application Integration

Service de transfert de données BigQuery

BigQuery Omni

Autorisation binaire

Certificate Authority Service

Gestionnaire de certificats

Chrome Enterprise Premium

Inventaire des éléments cloud

Application Cloud Console

Cloud Data Fusion

Cloud Deploy

Cloud Deployment Manager

Cloud DNS

Cloud Endpoints

Cloud External Key Manager (Cloud EKM)

Cloud Filestore

Cloud Functions

Cloud Functions for Firebase

Cloud Healthcare

Cloud HSM

Cloud IDS (Cloud Intrusion Detection System)

Cloud Interconnect

Cloud Key Management Service

Cloud NAT (traduction d'adresse réseau)

API Cloud Natural Language

Cloud NGFW

Règle d'administration Cloud

Cloud Source Repositories

Cloud Storage for Firebase

Conversational Insights

Data Catalog

Database Migration Service

Document AI Warehouse

Eventarc

Firebase Authentication

Gemini pour Google Cloud

Gemini dans BigQuery

IA générative sur Vertex AI

GKE Enterprise Config Management

GKE Hub

GKE Identity Service

Google Cloud Armor

Sauvegarde et reprise après sinistre Google Cloud

Google Cloud Contact Center as a Service (CCaaS)

Google Cloud Identity-Aware Proxy

Google Cloud Marketplace

Google Cloud NetApp Volumes

SDK Google Cloud

Google Cloud VMware Engine

Google Earth Engine

Google Kubernetes Engine

Google Security Operations (SIEM)

Google Security Operations SOAR

GTI pour Google Security Operations

Healthcare Data Engine

Hub

Identity and Access Management (IAM)

Identity Platform

Integration Connectors

Key Access Justifications (KAJ)

Knative serving

Looker (Google Cloud Core)

Looker Studio

Service géré pour Microsoft Active Directory (AD)

Mandiant Advantage Threat Intelligence

Mandiant Attack Surface Management

Mandiant Consulting IR

Mandiant Managed Defense

Mandiant Security Validation

Media CDN

Memorystore

Migrate to Virtual Machines

Centre de migration

Network Connectivity Center

Network Intelligence Center

Niveaux de service réseau

NotebookLM pour les entreprises

Outil de recommandation

Secure Source Manager

Security Command Center

Sensitive Data Protection (y compris Cloud Data Loss Prevention)

Annuaire des services

Service Infrastructure

Service Mesh

Spectrum Access System

Speech-to-Text

Service de transfert de stockage

Vertex AI Conversation

Vertex AI Platform

Vertex AI Search

API Video Intelligence

Google Workspace

* Indique que le champ d'application de cette certification s'applique à cette offre, où Google agit en tant que sous-traitant des données du service (en plus d'agir en tant que sous-traitant des données client). Le traitement par Google des données du service en tant que sous-traitant est soumis à l'accord des clients professionnels concernés par cette offre.