Última modificação: 25 de março de 2024
Os termos que começam com letra maiúscula têm o significado definido no contrato aplicável entre o Cliente ou Parceiro e o Google.
Os seguintes serviços estão dentro do escopo de um ou mais destes: Certificação ISO 27001, Certificação ISO 27017, Certificação ISO 27018, Certificação PCI DSS, Relatório SOC 1, Relatório SOC 2, Relatório SOC 3 do Google e Teste de penetração Relatório Um done na tabela abaixo indica que o serviço (linha) está no escopo da certificação ou do relatório especificado (coluna).
| Serviço | Certificações ISO 27001, 27017, 27018 | Relatórios SOC 1, 2, 3 | Certificação PCI DSS | Teste de penetração |
|---|---|---|---|---|
| Aprovação de acesso | done | done | done | done |
| Access Context Manager | done | done | done | done |
| Transparência no acesso | done | done | done | done |
| Agent Assist | done | done | done | |
| Rotulagem de dados do AI Platform | done | done | done | done |
| Pesquisa de arquitetura neural (NAS) do AI Platform | done | done | done | |
| AI Platform Training e Prediction | done | done | done | done |
| AlloyDB | done | done | done | |
| Serviço de identidade do Anthos (AIS, na sigla em inglês) | done | done | done | |
| Anthos na AWS | done (somente ISO 27001) | |||
| Anthos on Azure | done (somente ISO 27001) | |||
| IA antilavagem de dinheiro | done (somente ISO 27001) | done | ||
| Gateway de API | done | done | done | done |
| Apigee | done | done | done | done |
| App Engine | done | done | done | done |
| Artifact Registry | done | done | done | done |
| Assured Workloads para o governo | done | done | done | done |
| AutoML Natural Language | done | done | done | done |
| AutoML Tables | done | done | done | done |
| AutoML Translation | done | done | done | done |
| AutoML Video | done | done | done | done |
| AutoML Vision | done | done | done | done |
| Backup para GKE | done | done | done | |
| Solução Bare Metal | done | done | done | done |
| Em lote | done | done | done | done |
| BeyondCorp Enterprise | done | done | done | done |
| BigQuery | done | done | done | done |
| Serviço de transferência de dados do BigQuery | done | done | done | done |
| Bigtable | done | done | done | done |
| Autorização binária | done | done | done | done |
| Certificate Authority Service | done | done | done | done |
| Inventário de recursos do Cloud | done | done | done | done |
| Cloud Billing | done | done | done | done |
| Cloud Build | done | done | done | done |
| Cloud CDN | done | done | done | done |
| Cloud Composer | done | done | done | done |
| Console do Cloud | done | done | done | done |
| Aplicativo do Console do Cloud | done | done | done | done |
| Cloud Data Fusion | done | done | done | done |
| Cloud Deployment Manager | done | done | done | done |
| Cloud DNS | done | done | done | done |
| Cloud Endpoints | done | done | done | done |
| Gerenciador de chaves externas do Cloud (Cloud EKM) | done | done | done | done |
| Cloud Filestore | done | done | done | done |
| Firewall do Cloud | done (somente ISO 27001) | done | done | |
| Cloud Functions | done | done | done | done |
| Cloud Functions for Firebase | done | done | done | done |
| Cloud Healthcare | done | done | done | done |
| Cloud HSM | done | done | done | done |
| Cloud IDS | done | done | done | done |
| Cloud Interconnect | done | done | done | done |
| Cloud Key Management Service | done | done | done | done |
| Cloud Life Sciences | done | done | done | done |
| Cloud Load Balancing | done | done | done | done |
| Cloud Logging | done | done | done | done |
| Cloud Monitoring | done | done | done | done |
| Cloud NAT (conversão de endereços de rede) | done | done | done | done |
| API Cloud Natural Language | done | done | done | done |
| Cloud Profiler | done | done | done | done |
| Cloud Router | done | done | done | done |
| Cloud Run | done | done | done | done |
| Cloud Run for Anthos | done | done | done | done |
| Cloud Scheduler | done | done | done | done |
| SDK Cloud | done | done | done | done |
| Cloud Shell | done | done | done | done |
| Cloud Source Repositories | done | done | done | done |
| ID do alto-falante da nuvem | done | done | done | done |
| Cloud SQL | done | done | done | done |
| Cloud Storage | done | done | done | done |
| Cloud Storage para Firebase | done | done | done | done |
| Cloud Tasks | done | done | done | done |
| Cloud Trace | done | done | done | done |
| Cloud Translation | done | done | done | done |
| Cloud Vision | done | done | done | done |
| Cloud VPN | done | done | done | done |
| Cloud Workstations | done (somente ISO 27001) | done | done | done |
| Compute Engine | done | done | done | done |
| Gerenciamento de configurações | done | done | done | done |
| Conectar | done | done | done | done |
| Contact Center AI | done | done | done | done |
| Container Registry | done | done | done | done |
| Data Catalog | done | done | done | done |
| Database Migration Service | done | done | done | done |
| Dataflow | done | done | done | done |
| Dataform | done (somente ISO 27001) | done | done | done |
| Dataplex | done | done | done | done |
| Dataproc | done | done | done | done |
| Dataproc Metastore | done | done | done | |
| Datastore | done | done | done | done |
| DataStream | done | done | done | done |
| Dialogflow | done | done | done | done |
| Soluções de descoberta | done | done | ||
| Document AI | done | done | done | done |
| Document AI Warehouse | done | done | done | done |
| Duet AI no Google Cloud | done | done | ||
| Earth Engine | done (somente ISO 27001) | done | done | |
| Eventarc | done | done | done | done |
| Firebase App Check | done (somente ISO 27001) | done | done | |
| Firebase Authentication | done | done | done | done |
| Firebase Test Lab | done | done | done | |
| Firestore | done | done | done | done |
| GCVE | done | done | done | |
| IA generativa na Vertex AI (antigo suporte para IA generativa na Vertex AI) | done | done | ||
| Google Cloud Armor | done | done | done | done |
| Google Cloud Deploy | done | done | done | done |
| Google Cloud Identity-Aware Proxy | done | done | done | done |
| Google Cloud Marketplace | done | done | done | done |
| Google Distributed Cloud Edge | done (somente ISO 27001) | done (somente SOC 2) | done | |
| Google Kubernetes Engine | done | done | done | done |
| Healthcare Data Engine (HDE) | done | done | done | |
| Hub | done | done | done | done |
| Gerenciamento de identidade e acesso (IAM) | done | done | done | done |
| Identity Platform | done | done | done | done |
| Insights | done | done | done | done |
| IoT Core | done | done | done | done |
| Justificativa para acesso às chaves (soberania de acesso) | done | done | done | done |
| Looker (Google Cloud Core) | done | done | done | |
| Looker Studio | done | done | done | done |
| Serviço gerenciado para o Microsoft Active Directory (AD) | done | done | done | done |
| Memorystore | done | done | done | done |
| Migrate to Virtual Machines | done | done | ||
| Central de migração | done | done | done | |
| Network Connectivity Center | done | done | done | |
| Network Intelligence Center | done | done | done | done |
| Níveis de serviço de rede | done | done | done | done |
| Disco permanente | done | done | done | done |
| Pub/Sub | done | done | done | done |
| reCAPTCHA Enterprise | done | done | done | done |
| Recommendations AI | done | done | ||
| Recomendadores | done | done | done | done |
| API Resource Manager | done | done | done | done |
| Retail Search | done | done | ||
| Gerenciador de Risco | done | done | done | done |
| Secret Manager | done | done | done | done |
| Security Command Center | done | done | done | done |
| Proteção de dados sensíveis | done | done | done | done |
| Diretório de serviços | done | done | done | done |
| Service Infrastructure | done | done | done | done |
| Spanner | done | done | done | done |
| Spectrum Access System | done | done | done | |
| Speech-to-Text | done | done | done | done |
| Serviço de transferência do Cloud Storage | done | done | done | done |
| Tabelas | done(somente ISO 27001) | done | ||
| Talent Solution | done | done | done | done |
| Text-to-Speech | done | done | done | done |
| Traffic Director | done | done | done | done |
| API Transcoder | done | done | ||
| Transfer Appliance | done(somente ISO 27001) | done | done | |
| Vertex AI para Conversação (antigo Generative AI App Builder) | done | done | ||
| A plataforma Vertex AI (antiga Vertex AI) | done | done | done | done |
| Vertex AI para Pesquisa (antigo Gen App Builder - Pesquisa corporativa) | done | done | done | |
| API Video Intelligence | done | done | done | done |
| Nuvem privada virtual | done | done | done | done |
| VirusTotal | done(somente ISO 27001) | done | done | |
| VPC Service Controls | done | done | done | done |
| API Web Risk | done | done | done | done |
| Fluxos de trabalho | done | done | done | done |
| Gerenciador de cargas de trabalho | done | done | done | |
| BigQuery Omni | done | done | done | done |
| Media CDN | done (somente ISO 27001) | done | ||
| Clusters do Anthos em Bare Metal | done | |||
| Clusters do Anthos no VMware | done | |||
| Anthos Identity Service: software | done(somente ISO 27001) | |||
| Autorização binária – software | done(somente ISO 27001) | |||
| Cloud Logging – Software | done(somente ISO 27001) | |||
| Cloud Monitoring: software | done(somente ISO 27001) | |||
| Cloud Run for Anthos: software | done(somente ISO 27001) | |||
| Gerenciamento de configuração: software | done(somente ISO 27001) | |||
| Conexão – Software | done(somente ISO 27001) | |||
| Migrate to Containers | done | |||
| Malha de serviço: software | done(somente ISO 27001) |
Serviços do Google Workspace e do Cloud Identity no escopo do programa de compliance
Os termos iniciados por maiúsculas têm o significado estabelecido no contrato aplicável entre o Cliente e o Google.
Os Serviços a seguir estão no escopo de pelo menos um dos seguintes documentos: Certificação ISO 27001 do Google, Certificação ISO 27017, Certificação ISO 27018, Relatório SOC 1, Relatório SOC 2 e Relatório do Teste de Penetração e Relatório do SOC 3. Um done na tabela abaixo indica que o serviço (linha) está no escopo da certificação ou do relatório especificado (coluna).
| Serviço | Certificações ISO 27001, 27017, 27018 | Relatórios SOC 1, 2, 3 | Teste de penetração |
|---|---|---|---|
| Admin Console | done | done | done |
| API Alert Center | done(somente ISO 27001) | done | done |
| API Apps Email Audit | done(somente ISO 27001) | done | done |
| Apps Script | done(somente ISO 27001) | done | done |
| AppSheet | done | done (somente SOC 2/3) | done |
| Atividades | done | done | done |
| Agenda | done | done | done |
| API Calendar | done(somente ISO 27001) | done | done |
| Google Sala de Aula | done | done | done |
| Cloud Identity | done | done | done |
| Cloud Search | done | done | done |
| Contatos | done | done | done |
| API Data Transfer | done(somente ISO 27001) | done | done |
| API Directory | done(somente ISO 27001) | done | done |
| Documentos | done | done | done |
| API Domain Shared Contacts | done(somente ISO 27001) | done | done |
| Drive | done | done | done |
| API Drive Activity | done(somente ISO 27001) | done | done |
| API Drive Rest | done(somente ISO 27001) | done | |
| Gerenciador de licenças corporativas | done(somente ISO 27001) | done | |
| Formulários | done | done | done |
| Gmail | done | done | done |
| API Gmail Rest | done(somente ISO 27001) | done | |
| Google Chat | done | done | done |
| Google Meet | done | done | done |
| Google Workspace Migrate | done | done | done |
| Grupos | done | done | done |
| API Groups Migration | done(somente ISO 27001) | done | done |
| API Groups Settings | done(somente ISO 27001) | done | done |
| Jamboard | done | done | done |
| Keep | done | done | done |
| Gerenciamento de dispositivos móveis | done | done | done |
| API People | done(somente ISO 27001) | done | |
| API Reports | done(somente ISO 27001) | done | done |
| API Reseller | done(somente ISO 27001) | done | done |
| API SSO com base em SAML | done(somente ISO 27001) | done | done |
| Service Mesh | done | done | done |
| Planilhas | done | done | done |
| API Sheets | done(somente ISO 27001) | done | |
| Sites | done | done | done |
| Slides | done | done | done |
| Tarefas | done | done | done |
| API Tasks | done(somente ISO 27001) | done | |
| Vault | done | done | done |
| Voice | done | done | done |
Outros serviços no escopo do programa de conformidade
Os termos que começam com letra maiúscula têm o significado definido no contrato aplicável entre o Cliente ou Parceiro e o Google.
Esses Serviços estão no escopo de pelo menos um dos seguintes documentos: Certificação ISO 27001, Certificação ISO 27017, Certificação ISO 27018, Relatório SOC 1, Relatório SOC 2 e Relatório SOC 3 e Teste de Penetração. Um done na tabela abaixo indica que o Serviço (linha) está no escopo da certificação ou do relatório especificado (coluna).
| Serviço | Certificações ISO 27001, 27017, 27018 | Relatórios SOC 1, 2, 3 | Teste de penetração |
|---|---|---|---|
| Looker (original) | done | done | done |