Atrás

ISO/IEC 27018

La International Organization for Standardization (Organización Internacional de Normalización), comúnmente denominada ISO, es una organización no gubernamental a la que pertenecen 163 organismos normativos de distintas naciones.

ISO/IEC 27018 es una norma relacionada con uno de los componentes más cruciales de la privacidad en la nube: la protección de la información personal identificable (IPI). Esta norma permite a los proveedores de servicios en la nube pública que tratan IPI controlar la seguridad de dos formas:

Refuerza los controles que ya establecía la norma ISO/IEC 27002 con elementos específicos para la privacidad en la nube.
Proporciona controles de seguridad totalmente nuevos para los datos personales.

Google Cloud Platform, G Suite, Chrome y Apigeecuentan con la certificación ISO/IEC 27018.

Servicios de Google Cloud que están dentro del ámbito de la norma ISO/IEC 27018

Google Cloud Platform

En los casos en los que se ha simplificado el nombre del servicio, hemos incluido el nombre que tenía antes entre paréntesis.

Access Approval

Administrador de contextos de acceso

Transparencia de acceso

Etiquetado de datos de AI Platform

AI Platform Notebooks

AI Platform Training y AI Platform Prediction

Apigee Hybrid

App Engine

AutoML Natural Language

AutoML Tables

AutoML Translation

AutoML Video

AutoML Vision

BigQuery

BigQuery Data Transfer Service

Inventario de Recursos de Cloud

Cloud Bigtable

API de Facturación de Cloud

Cloud Build

Cloud CDN

Cloud Console

Aplicación de la consola de Cloud

Cloud Data Fusion

Cloud Data Loss Prevention

Cloud Deployment Manager

Cloud DNS

Cloud Endpoints

Cloud Filestore

Cloud Functions

Cloud Functions for Firebase

Cloud Healthcare

Cloud HSM

Cloud Interconnect

Cloud Key Management Service

Cloud Life Sciences (anteriormente, Google Genomics)

Cloud Load Balancing

Cloud NAT (Traducción de direcciones de red)

API Cloud Natural Language

Cloud Router

Cloud Run (totalmente gestionado)

Cloud Run for Anthos

SDK de Google Cloud

Cloud Shell

Cloud Source Repositories

Cloud Spanner

Cloud SQL

Cloud Storage

Cloud Storage for Firebase

Compute Engine

Event Threat Detection

Firebase Authentication

Google Cloud Identity‑Aware Proxy

Google Kubernetes Engine

Gestión de Identidades y Accesos (IAM)

IoT Core

Servicio gestionado de Microsoft Active Directory (AD)

Memorystore

Niveles de servicio de red

Orbitera

Persistent Disk

Pub/Sub

API de Resource Manager

Security Command Center

Service Consumer Management

Service Control

Service Management

Speech-to-Text

Stackdriver Debugger

Stackdriver Error Reporting

Stackdriver Logging

Stackdriver Monitoring

Stackdriver Profiler

Stackdriver Trace

Servicio de transferencia de Storage

Talent Solution

Text-to-Speech

Traffic Director

API Video Intelligence

Nube privada virtual

Controles de Servicio de VPC

Web Security Scanner

G Suite

Consola de administración

Calendar

Classroom

Cloud Identity

Cloud Search

Contactos

Documentos

Drive

Formularios

Hire

Jamboard

Keep

Gestión de dispositivos móviles

Hojas de cálculo

Sites (versiones clásica y nueva)

Chrome

Servicios de Chrome: Licencia de Chrome Enterprise, Licencia de Chrome Education, Licencia de Chrome Nonprofit, Chrome Kiosk y Chromebook Enterprise

Sincronización de Chrome

Apigee

Apigee Edge

Productos y servicios pertinentes

Cloud Data Loss Prevention

Ofrece funciones de clasificación y ocultamiento rápidas y escalables de datos sensibles. Por ejemplo, nombres, números de tarjetas de crédito y credenciales de GCP, entre otros.

Registros de auditoría de Cloud

Haz un seguimiento de quién hizo qué, dónde y cuándo mediante tres registros de auditoría (actividad del administrador, acceso a los datos y eventos del sistema) de cada proyecto, carpeta u organización de GCP.

Identity‑Aware Proxy (IAP)

Controla el acceso a las aplicaciones y máquinas virtuales en la nube que se ejecutan en GCP verificando la identidad de los usuarios y el contexto de las solicitudes.

Transparencia de acceso

Cuando los administradores de Google Cloud Platform acceden a tu contenido, la función Transparencia de acceso te ofrece registros de sus acciones casi en tiempo real.

Servicio de gestión de claves

Gestiona las claves criptográficas de tus servicios en la nube del mismo modo que lo harías on‑premise para proteger secretos y otros datos sensibles que guardas en GCP.

Claves de encriptado gestionadas por el cliente (CMEK)

Crea, utiliza y revoca la clave de encriptado de claves (KEK) de las máquinas virtuales de Compute Engine de tu clúster y los segmentos de Cloud Storage que se usan con Dataproc.

Anthos

Esta solución, que se basa en tecnologías de código abierto cuyo desarrollo encabezó Google (por ejemplo, Kubernetes y Knative), te permite crear aplicaciones híbridas, on‑premise o en la nube pública.

Transparencia de acceso de G Suite

Consulta registros de las acciones que ha llevado a cabo el personal de Google cuando acceden a texto generado por usuarios en Gmail, Documentos, Hojas de cálculo, Presentaciones y otras aplicaciones.

Centro de Seguridad de G Suite

Protege tu organización con analíticas de seguridad y prácticas recomendadas de la mano de Google. Esta herramienta se incluye en la edición G Suite Enterprise.

Cloud Data Loss Prevention en G Suite

Analiza archivos para detectar contenido sensible e impide que los usuarios lo compartan en Google Drive o en unidades compartidas con personas ajenas a tu organización.

Vault de G Suite

Busca, exporta y conserva datos de aplicaciones concretas de tu organización con Vault para las ediciones G Suite Business y Enterprise.

Centro de alertas de G Suite

Recibe alertas en tiempo real y datos de seguridad de gran utilidad sobre la actividad de tu dominio para que puedas tomar medidas y proteger tu organización contra las nuevas amenazas para la seguridad.

Lista de aplicaciones aprobadas de OAuth en G Suite

Controla cuáles son las aplicaciones de terceros que tienen permiso para acceder a los datos de G Suite de los usuarios. De esa forma, puedes cerciorarte de que los usuarios solo puedan conceder permisos a aplicaciones de confianza.

Preguntas frecuentes

¿Es oportuno el cumplimiento de la norma ISO/IEC 27018 para los clientes de Google Cloud incluso si no tratan datos personales?

Sí. Nuestra certificación de cumplimiento de la norma ISO/IEC 27018 corrobora que hemos tomado medidas adicionales para que las soluciones en la nube de Google Cloud cuenten con los controles adecuados para la protección de datos. ISO/IEC 27018 es una certificación por seguir las directrices del código de prácticas de protección de la información personal identificable (IPI) en nubes públicas como encargados del tratamiento de ese tipo de información. Gracias a esta certificación, los clientes de Google Cloud pueden confiar en que la IPI se almacena en nuestros sistemas con un nivel de seguridad adecuado de conformidad con una norma ISO. En el caso de otras organizaciones responsables del tratamiento de datos, es posible que deban proporcionar más medidas de protección para cumplir las legislaciones, regulaciones u obligaciones pertinentes.

¿Cómo puedo usar el cumplimiento de Google en el proceso de certificación de mi organización?

Lo primero que debe hacer tu organización es comprobar si tiene que cumplir las directrices de la norma ISO/IEC 27018 o si tus clientes lo requieren. Después, debes averiguar cómo cumplir las normativas pertinentes si quieres ser responsable del tratamiento de datos. Es posible que tengas que comunicarte con una autoridad de certificación para determinar qué otros controles debe implementar un responsable del tratamiento de datos con el fin de conseguir la certificación.

Certificado de Google Cloud Platform

Certificado de G Suite

Certificado de Chrome

Certificado de Apigee Edge

Referencias

Familia de normas ISO/IEC 27000

ISO/IEC 27018:2014

ISO/IEC 27001

ISO/IEC 27017

Región

Todo el mundo

Sector

Todos los sectores

ISO/IEC 27018

Servicios de Google Cloud que están dentro del ámbito de la norma ISO/IEC 27018

Google Cloud Platform

G Suite

Chrome

Apigee

Productos y servicios pertinentes

Cloud Data Loss Prevention

Registros de auditoría de Cloud

Identity‑Aware Proxy (IAP)

Transparencia de acceso

Servicio de gestión de claves

Claves de encriptado gestionadas por el cliente (CMEK)

Anthos

Transparencia de acceso de G Suite

Centro de Seguridad de G Suite

Cloud Data Loss Prevention en G Suite

Vault de G Suite

Centro de alertas de G Suite

Lista de aplicaciones aprobadas de OAuth en G Suite

Preguntas frecuentes

¿Es oportuno el cumplimiento de la norma ISO/IEC 27018 para los clientes de Google Cloud incluso si no tratan datos personales?

¿Cómo puedo usar el cumplimiento de Google en el proceso de certificación de mi organización?

Documentación relacionada

Referencias

Recursos relacionados

Región

Sector