Estándares, reglamentos y certificaciones
SOC 2
Controles de seguridad, disponibilidad y confidencialidad
El informe SOC 2 se basa en los principios y criterios actuales de los servicios de confianza según el instituto estadounidense de contables públicos certificados (AICPA). El objetivo de este informe es evaluar los sistemas de información de una empresa que estén relacionados con la seguridad, la disponibilidad, la integridad del procesamiento y la confidencialidad o privacidad. Google Cloud se somete a una auditoría externa de forma periódica para comprobar que sus productos cumplen este estándar.
SSAE 16/ISAE 3402 tipo II
La junta de estándares para auditorías del instituto estadounidense de contables públicos certificados (AICPA) creó la declaración de normas sobre encargos de certificación n.º 16 (SSAE 16) para adaptarse a los estándares de contabilidad reconocidos a nivel mundial.
La norma SSAE 16 coincide en gran medida con la norma internacional sobre encargos de aseguramiento 3402 (ISAE 3402). Ambas se utilizan para generar un informe a cargo de un organismo externo que certifique con objetividad el conjunto de declaraciones que hace una organización sobre sus controles. Los controles de organizaciones de servicios (SOC) son el método que se utiliza para medir el control de la información financiera.
Servicios de Google Cloud que están dentro del ámbito del informe SOC 2:
Google Cloud Platform:
- App Engine
- BigQuery
- BigQuery Data Transfer Service
- Cloud Armor
- Cloud AutoML Natural Language
- Cloud AutoML Translation
- Cloud AutoML Vision
- Cloud Bigtable
- API Cloud Billing
- Cloud Build
- Cloud CDN
- Consola de Cloud
- Aplicación móvil de la consola de Cloud
- Cloud Dataflow
- Cloud Datalab
- Cloud Dataproc
- Cloud Datastore
- Cloud Deployment Manager
- Cloud DNS
- Cloud Endpoints
- Cloud Firestore
- Cloud Functions
- API Cloud Healthcare
- Cloud HSM
- Gestión de Identidades y Accesos de Cloud
- Cloud Identity-Aware Proxy
- Cloud Interconnect
- Cloud IoT Core
- Cloud Key Management Service
- Cloud Load Balancing
- Cloud Machine Learning Engine
- Cloud Memorystore
- API Natural Language de Cloud
- Cloud Pub/Sub
- Cloud Resource Manager
- Cloud Router
- SDK de Google Cloud
- Cloud Security Scanner
- Cloud Shell
- Cloud Source Repositories
- Cloud Spanner
- Transcripción de voz de Cloud
- Cloud SQL
- Cloud Storage
- Servicio de transferencia de Cloud Storage
- Cloud Talent Solution
- Cloud Text-to-Speech
- API Cloud Translation
- API Cloud Vision
- Cloud VPN
- Compute Engine
- Container Registry
- API Data Loss Prevention
- Dialogflow Enterprise Edition
- GCP Marketplace
- Genomics
- Google Service Control
- Kubernetes Engine
- Orbitera
- Persistent Disk
- API de Service Consumer Management
- API Service Management
- Stackdriver Debugger
- Stackdriver Error Reporting
- Stackdriver Logging
- Stackdriver Profiler
- Stackdriver Trace
- Nube privada virtual (VPC)
G Suite:
- Consola de administración
- Calendar
- Classroom (solo G Suite para Centros Educativos)
- Cloud Identity
- Cloud Search
- Contactos
- Documentos
- Drive
- Formularios
- Gmail
- Google+
- Grupos
- Hangouts
- Hangouts Chat
- Hangouts Meet
- Jamboard
- Keep
- Gestión de dispositivos móviles
- Hojas de cálculo
- Google Sites (versiones clásica y nueva)
- Presentaciones
- Talk
- Tareas
- Vault
Otros productos de Google:
- App Maker
- Google Apps Script
- Google Voice
APIs de productos de Google:
- API de Actividad en Aplicaciones
- API de Calendar
- API de Contactos
- API REST de Drive
- API REST de Gmail
- API de Hojas de cálculo
- API de Google Sites
- API de Tareas