NIST SP 800-53

Le NIST (National Institute of Standards and Technology) du département du commerce des États-Unis, établit des normes et des consignes en termes de sécurité des informations. Le NIST a élaboré la Publication spéciale 800-53 (NIST SP 800-53) pour développer ses responsabilités statutaires en vertu de la loi FISMA (Federal Information Security Management Act), Loi Publique 107-347. Cette loi fédérale exige que les autorités administratives américaines créent, examinent et génèrent des rapports sur les pratiques, à l'échelle de l'ensemble de l'organisation, accordant la priorité à la sécurité des données. La publication spéciale NIST 800-53 requiert que des contrôles de sécurité et des paramètres de confidentialité spécifiques soient obligatoires pour les gouvernements fédéraux et les infrastructures cruciales.

À l'issue d'une évaluation tierce indépendante, Google Cloud a reçu une lettre d'attestation confirmant qu'un sous-ensemble de services Google Cloud et Google Workspace était bien conforme aux contrôles NIST SP 800-53.