客户若有兴趣了解 Google Cloud 的 AI 理念，可参阅 Google Cloud 构建可信人工智能的方法与实践，从中洞察我们在安全、隐私、治理以及负责任 AI 方面的立场与实践。
以专家身份深入了解一个有着悠久历史和多样化监管环境的行业。浏览我们有关电信行业的区域合规性文件。
一家独立的第三方审核机构对我们进行了评估，确认我们符合这些法规和标准，因而向我们授予了正式的认证、证明或审核报告。
全球
云计算合规性控制目录 (C5) | CSA | GSMA SAS-SM | 高等教育云供应商评估工具 (HECVAT) | ISO 9001:2015 | ISO 22301:2019 & BS EN ISO 22301:2019 | ISO 50001:2018 | ISO/IEC 20000-1:2018 | ISO/IEC 27001 | ISO/IEC 27017 | ISO/IEC 27018 | ISO/IEC 27701 | ISO/IEC 42001 | PCI 3DS 核心安全标准 | PCI DSS | PCI PIN 安全 | SOC 1 | SOC 2 | SOC 3 | SWIFT on Google Cloud | Uptime Institute 的层级标准 | VPAT（WCAG、美国 508 条款、EN 301 549）
美洲
FedRAMP | 已通过 FIPS 140-2 验证 | HITRUST CSF | Independent Security Evaluators (ISE) 审核 | 交易的最低可接受风险标准 (MARS-E) | Protected B（加拿大） | StateRAMP | TruSight | 美国网络安全成熟度模型认证 (CMMC) | 美国国防信息系统局临时授权
欧洲、中东和非洲地区
西班牙国家安全计划 (ENS) | 欧盟云行为准则 | HDS | ISAE 3000 第二类报告 (FINMA) | ISO 14001 | Microfin| NCSC - Cyber Essentials Plus（英国） | Police Assured Secure Facilities (PASF) | 卡塔尔 National Information Assurance (NIA) | SWIPO 数据可移植性行为准则 | TISAX
亚太地区
澳大利亚托管认证框架 (HCF) | CSAP（云安全保障计划）“低级别”认证，适用于 C 组 | 信息系统安全管理和评估计划 (ISMAP) | IRAP（信息安全注册评估员计划） | JIIMA | K-ISMS（韩国） | MTCS（新加坡）层级 3 | OSPAR | SNI 27001 | ETDA（泰国）
云服务提供商无法针对我们的客户是否遵守这些法律法规提供正式认证。为了向客户提供支持，我们会阅读这些法律法规，并尽可能提供指南文档、对照表和论文，阐述我们的技术能力和法律承诺。
全球和北美洲
GxP | 《加州消费者隐私法案》(CCPA) | 受控商品（加拿大） | 《儿童在线隐私保护法》（COPPA，美国）《出口管理条例》(EAR) | 《家庭教育权和隐私权法案》（美国）| FINRA（美国） | Google Cloud 数据处理附录对照 - 美国州级隐私保护法律 | HIPAA | IRS 1075 | 国际武器贸易条例 (ITAR) | GLBA | OSFI（加拿大） | FG16/5 - FCA | NERC CIP | PHIPA（加拿大） | StateRAMP | PIPEDA（加拿大） | 魁北克（加拿大）第 25 号法案（la Loi 25） | 美国联邦银行机构 | 美国国防部联邦采购条例补充 (DFARS)
欧洲、中东和非洲地区
ACN（意大利） | ACPR（法国） | BaFin 云外包指南 | 西班牙银行 | 葡萄牙银行 | 意大利银行 | BRSA（土耳其） | BSI 关键基础设施 (KRITIS) |BWG（奥地利） | 爱尔兰中央银行（爱尔兰） | CSSF（卢森堡） | 荷兰中央银行（荷兰） | 欧盟 AI 法案 | 欧盟数据法案 | 欧盟 DORA | 欧盟《数字市场法案》 | 欧盟《偿付能力 II》 | 欧盟标准合同条款 | FINMA（瑞士） | FSA（丹麦） | GDPR | Google Cloud 和欧盟《网络和信息系统指令》(NIS2) | ISO 14001 | 以色列隐私保护局 | KNF（波兰） | MaRisk AT 9 外包 | PRA（英国） | 卡塔尔中央银行 - 云计算服法规 | revFADP（瑞士） | 南非 POPI | SFSA（瑞典） | 英国电信安全法案 | VAG（奥地利）| SYSC 8 外包 - FCA 手册 | 英国 CHECK
拉丁美洲
PDPL（阿根廷） | BCRA（阿根廷） | 巴西中央银行（巴西） | CNBV（墨西哥） | CNSF（墨西哥） | CMF（智利） | 秘鲁银行业监管局（秘鲁） | 哥伦比亚金融监管局 | 《通用数据保护法》(LGPD) | ASFI（玻利维亚）
亚太地区
《个人信息保护法》（日本） | APRA 审慎标准 CPS 234 | APPs（澳大利亚） | APRA（澳大利亚） | 中央银行（马来西亚） | 泰国银行 (BOT) | BI 法规 | BSP （菲律宾） | DSA（孟加拉） | FSC（韩国） | FSC 业务外包法规 | GR 95/2018 准则 | HKMA（香港） | IA（香港） | 印度尼西亚第 71 号政府条例 (GR 71) | IRDAI（印度） | 韩国金融监督局 (FSS) | MAMPU（马来西亚） | MAS TRM 准则 | OIC（泰国） | OJK 条例 | PDP 法（印度尼西亚） | PDPA（马来西亚） | PDPA（菲律宾） | PDPA （台湾） | PDPA（泰国） | PDPD（越南） | PDPO（香港） | PIPA（韩国） | RBI（印度） | 新西兰储备银行（新西兰） | 印度证券交易委员会 (SEBI) | PDPA（新加坡） | 越南国家银行 | 《隐私权法案》（新西兰）
我们凭借产品、技术能力、指导文档和法律承诺来帮助我们的客户遵守这些框架和基准。这些基准/框架可能不需要正式的认证或证明，不过我们可能会依赖我们的认证、证明和报告来帮助客户针对这些框架和基准进行检验。
全球
Bitsight | 互联网安全中心 (CIS) 基准 | CyberGRX | ISO/IEC 27110 | 《了解第三方》(KY3P) 报告 | MVSP | ProcessUnity Global Risk Exchange | 标准信息收集 (SIG) 调查问卷 | USDM Life Sciences | Whistic
欧洲、中东和非洲地区
EBA（欧盟）| European Cloud User Coalition (ECUC) | EIOPA（欧盟）| NCSC - 云安全（英国）| NEN（荷兰）| NHS（英国）| PiTuKri | 合格许可（沙特阿拉伯王国）
北美洲
美国刑事司法信息服务 (CJIS) | FFIEC（美国）| MPA | NIST 800-53 | NIST 800-171 | NIST 800-34 - 应急计划 | StateRAMP | 美国联邦银行机构
亚太地区
ABS（新加坡）| PMDA（日本）| FISC（日本）| MeitY（印度）| 新加坡金融管理局 (MAS) 准则 | NISC（日本）| 2G3M（日本）
