Pusat referensi kepatuhan

Sebagai bagian dari migrasi ke cloud, Anda mungkin perlu memvalidasi dokumentasi, sertifikasi, dan kontrol kepatuhan kami. Google Cloud membuat dan membagikan hasil laporan audit menurut standar dari seluruh dunia mengenai kontrol keamanan, privasi, dan kepatuhan. Kami juga secara rutin menjalani verifikasi independen dan memperoleh sertifikasi, pengesahan, dan laporan audit untuk membantu menunjukkan kepatuhan.

Kami terus memperluas cakupan kami terhadap standar global yang paling penting.

AS

Amerika Latin

Eropa, Timur Tengah, dan Afrika (EMEA)

Asia Pasifik

Kami secara teratur menulis dokumen seputar topik yang paling penting bagi pelanggan kami.

Baru Insight terkait peraturan Telekomunikasi di Timur Tengah

Baru Tema Peraturan Telekomunikasi di Amerika Latin

Tema Regulasi di Industri Telekomunikasi Amerika Serikat

Pertimbangan Peraturan untuk Lembaga Keuangan AS yang Bermigrasi ke Google Cloud

Memperkuat Ketahanan Operasional dalam Layanan Keuangan dengan Bermigrasi ke Google Cloud

Informasi Penting Seputar Peraturan Telekomunikasi Eropa

Tema Regulasi di Industri Telekomunikasi India

Auditor pihak ketiga independen telah memberikan sertifikasi, pengesahan, atau laporan audit formal berdasarkan penilaian yang menegaskan kepatuhan kami dengan penawaran ini.

Global 

Cloud Computing Compliance Controls Catalog (C5) | CSA | GSMA SAS-SM | Higher Education Cloud Vendor Assessment Tool (HECVAT) | ISO 9001:2015 | ISO 22301:2019 & BS EN ISO 22301:2019 | ISO 50001:2018 | ISO/IEC 27001 | ISO/IEC 27017 | ISO/IEC 27018 | ISO/IEC 27701 | PCI 3DS Core Security Standard | PCI DSS | SOC 1 | SOC 2 | SOC 3 | VPAT (WCAG, U.S. Section 508, EN 301 549)

Penyedia layanan cloud tidak dapat memberikan sertifikasi formal atas kepatuhan pelanggan kami terhadap hukum dan peraturan ini. Untuk membantu mendukung pelanggan, kami meninjau hukum dan peraturan ini, dan jika memungkinkan, memberikan dokumen panduan, pemetaan, serta dokumen yang menguraikan kemampuan teknis dan komitmen hukum kami. 

Global dan Amerika Utara

GxP | California Consumer Privacy Act (CCPA) | COPPA (U.S.) | Export Administration Regulations (EAR) | FERPA (U.S.) | FINRA (Amerika Serikat) | HIPAA | IRS 1075 | International Traffic in Arms Regulations (ITAR) | GLBA | OSFI (Canada) | FG16/5 - FCA | NERC CIP | PHIPA (Canada) | StateRAMP | PIPEDA (Kanada)  | US Federal Banking Agencies | U.S. Defense Federal Acquisition Regulation Supplement (DFARS)

Eropa, Timur Tengah, dan Afrika (EMEA)

ACPR (Prancis) | Panduan Outsourcing Cloud BaFin | Banco de España | Banco de Portugal | Bank of Italy | BRSA (Turkiye) | BSI Critical Infrastructure (KRITIS) |BWG (Austria) | Central Bank of Ireland (Irlandia) | CSSF (Luksemburg) | De Nederlandsche Bank (Belanda) | EU DORA | Digital Markets Act Uni Eropa | EU Solvency II | Klausul Kontrak Standar Uni Eropa | FINMA (Swiss) | FSA (Denmark) | GDPR | Privacy Protection Authority (PPA) Israel | KNF (Polandia) | MaRisk AT 9 Outsourcing | PRA (Inggris Raya) | revFADP (Swiss) | POPI Afrika Selatan | SFSA (Swedia) | VAG (Austria)| SYSC 8 Outsourcing - FCA Handbook | CHECK Inggris Raya

Produk, kemampuan teknis, dokumen panduan, dan komitmen hukum kami membantu pelanggan memetakan framework dan penyelarasan ini. Penawaran ini mungkin tidak memerlukan sertifikasi atau pengesahan formal, meskipun kami mungkin mengandalkan sertifikasi, pengesahan, dan laporan kami untuk membantu pelanggan memetakan framework dan penyelarasan ini.

Global

BitSight | Center for Internet Security (CIS) Benchmarks | CyberGRX | ISO/IEC 27110 | Know Your Third Party (KY3P) Report | MVSP | Standardized Information Gathering (SIG) Questionnaire | USDM Life Sciences | Whistic