Centro risorse per la conformità

Nell'ambito della migrazione al cloud, potresti dover convalidare la documentazione, le certificazioni e i controlli di conformità. Google Cloud crea e condivide mappature dei nostri controlli di sicurezza, privacy e conformità leader di settore agli standard di tutto il mondo. Inoltre, ci sottoponiamo regolarmente a verifiche indipendenti, ottenendo certificazioni, attestati e report di controllo a dimostrazione della nostra conformità.

Stati Uniti

America Latina

EMEA

Asia Pacifico

Considerazioni normative per gli istituti finanziari statunitensi che migrano a Google Cloud

Riservatezza dei dati con Google Cloud

Richieste del governo relative ai dati dei clienti Cloud

Riservatezza dei dati con Google Workspace

Portabilità e interoperabilità dei dati

Un revisore indipendente di terze parti ha emesso una certificazione, un attestato o un report di controllo formale sulla base di una valutazione che conferma la nostra conformità con queste offerte.

Livello globale 

Cloud Computing Compliance Controls Catalog (C5) | CSA | GSMA SAS-SM | Higher Education Cloud Vendor Assessment Tool (HECVAT) | ISO 9001:2015 | ISO 22301:2019 & BS EN ISO 22301:2019 | ISO 50001:2018 | ISO/IEC 27001 | ISO/IEC 27017 | ISO/IEC 27018 | ISO/IEC 27701 | ISO/IEC 42001 | PCI 3DS Core Security Standard | PCI DSS | PCI PIN Security | SOC 1 | SOC 2 | SOC 3 | SWIFT on Google Cloud | VPAT (WCAG, U.S. Section 508, EN 301 549)

I provider di servizi cloud non possono fornire certificazioni formali della conformità dei nostri clienti con queste leggi e normative. Per assistere i nostri clienti, esaminiamo queste leggi e normative e, ove possibile, forniamo documenti esplicativi, mappature e articoli che descrivono le nostre capacità tecniche e i nostri impegni legali. 

Livello globale e Nord America

GxP | California Consumer Privacy Act (CCPA) | COPPA (Stati Uniti) | Export Administration Regulations (EAR) | FERPA (Stati Uniti) | FINRA (Stati Uniti) | Mappatura dell'Addendum per il trattamento dei dati Cloud di Google - Leggi statali sulla privacy degli Stati Uniti | HIPAA | IRS 1075 | International Traffic in Arms Regulations (ITAR) | GLBA | OSFI (Canada) | FG16/5 - FCA | NERC CIP | PHIPA (Canada) | StateRAMP | PIPEDA (Canada)  | Agenzie bancarie federali degli Stati Uniti | U.S. Defense Federal Acquisition Regulation Supplement (DFARS)

EMEA

ACPR (Francia) | BaFin Cloud Outsourcing Guidance | Banco de España | Banco de Portugal | Banca d'Italia | BRSA (Turchia) | BSI Critical Infrastructure (KRITIS) |BWG (Austria) | Central Bank of Ireland (Ireland) | CSSF (Lussemburgo) | De Nederlandsche Bank (Paesi Bassi) | DORA dell'EU | Digital Markets Act dell'Unione Europea | Solvency II dell'UE | Clausole contrattuali standard dell'UE | FINMA (Svizzera) | FSA (Danimarca) | GDPR | ISO 14001 | Privacy Protection Authority di Israele | KNF (Polonia) | MaRisk AT 9 Outsourcing | PRA (Regno Unito) | revFADP (Svizzera) | POPI del Sud Africa | SFSA (Svezia) | Telecoms Security Act (Regno Unito) | VAG (Austria)| SYSC 8 Outsourcing - FCA Handbook | UK CHECK

I prodotti, le capacità tecniche, i documenti esplicativi e gli impegni legali che offriamo consentono ai nostri clienti di rispettare questi quadri normativi e allineamenti. Queste offerte potrebbero non richiedere certificazioni o attestati formali, ma potremmo affidarci alle certificazioni, agli attestati e ai report che forniamo per consentire ai nostri clienti di soddisfare i requisiti di questi quadri normativi e allineamenti.

Global

Bitsight | Benchmark per il Center for Internet Security (CIS) | CyberGRX | ISO/IEC 27110 | Report Know Your Third Party (KY3P) | MVSP | Questionario SIG (Standardized Information Gathering) | USDM Life Sciences | Whistic

Rafforzamento della resilienza operativa nei servizi finanziari attraverso la migrazione a Google Cloud

Guida sulle richieste degli interessati per Google Workspace

Insight sul settore sanitario tedesco