法規遵循資源中心
Google Cloud 在安全性、第三方稽核與認證、說明文件與法律承諾等方面領先業界，能協助您遵循法規。
Google Cloud 法規遵循
我們的產品定期接受安全性、隱私權和法規遵循控管機制的獨立驗證審查，並獲得可證明我們確實遵循法規的認證、證明及稽核報告。此外，我們也針對可能不需要或未採用正式認證或證明的情況，製作了相關資源文件和對應資源，以協助您遵循法規。
瞭解下列內容：
- Google Cloud 認證與符合的法規遵循標準
- 特定區域或特定產業規範的一般資訊
- 產業最新動態與最佳做法更新內容
- 協助您出具報告及遵循法規的說明文件
按類別查看法規遵循資訊
認證/證明/報告
獨立的第三方稽核機構已完成評估工作，確認我們符合這些規範與標準，並授予正式認證、證明或稽核報告。
Cloud Computing Compliance Controls Catalog (C5) | CSA STAR | 西班牙 Esquema Nacional de Seguridad (ENS) | 歐盟 Cloud Code of Conduct | FedRAMP | 通過 FIPS 140-2 驗證 | HDS | HITRUST CSF | Higher Education Cloud Vendor Assessment Tool (HECVAT) | Independent Security Evaluators (ISE) 稽核 | 資訊系統安全管理與評估計畫 (ISMAP) | IRAP (資訊安全註冊評估機構計畫) | ISAE 3000 類型 2 報告 (FINMA) | ISO/IEC 27001 | ISO/IEC 27017 | ISO/IEC 27018 | ISO/IEC 27701 | MTCS (新加坡) 層級 3 | OSPAR | PCI DSS | SEC Rule 17a-4(f), CFTC Rule 1.31(c) 至 (d) 和 FINRA Rule 4511(c) | SOC 1 | SOC 2 | SOC 3 | SWIPO 資料可攜權行為準則 | 泰國 ETDA B.E. 2563 | TISAX | 美國國防資訊系統局暫時性授權
法律/法規
雲端服務供應商無法提供客戶是否遵循這些法律及法規的正式認證，但是我們會透過自己的產品、技術能力、說明文件指南和法律承諾，致力於簡化貴機構遵循法規的程序。
阿根廷個人資料保護法第 25,326 號 | ACPR - 2014 年 11 月 3 日指令 | 澳洲隱私權原則 (APP) | BaFin 雲端外包指南 | 義大利中央銀行 - 第 285 號公告 | 加州消費者隱私法 (CCPA) | COPPA (美國) | CSSF - 第 17/654 號公告 | DNB 法令 | ESMA - 雲端外包規定 | 歐盟合約條款範本 | FDIC 第三方風險管理指南 | FERPA (美國) | FG16/5 - FCA | FINMA 2018/3 公告：外包 | FSC 保險外包行政規則 | FSC 銀行外包法規 | GDPR | 健康保險流通與責任法案 | HKIA 外判 GL-14 | HKMA 外判 SA-2 | 香港個人資料 (隱私) 條例 (PDPO) | 印尼第 71 號政府法規 (GR 71) | KNF - 2020/1/23 說明 | 韓國 FSC - IT 外包規定 | Lei Geral de Proteção de Dados (LGPD) | MaRisk AT 9 外包 | 個人編號法案 (日本) | OJK 2017-21 通告 (SEOJK 21) | OJK 2016-38 法規 (POJK 38) | OSFI B-10 指南 | PHIPA | 外包 RBI 指南 | 新加坡的個人資料保護 (PDPA) | 南非 POPI | FCA 手冊 - SYSC 8 外包 | 個人資訊保護與電子文件法 (PIPEDA)
協定/架構
我們的產品、技術能力、說明文件指南和法律承諾都可以協助客戶遵循這些架構與協定。這些架構與協定可能不需要正式認證或證明，但我們可以提供相關認證、證明和報告，協助客戶遵循這些架構與協定。
新加坡銀行公會 (ABS) 指南 | 澳洲審慎監理署 (APRA) 標準 | CSV 規定 (日本) | 刑事司法資訊服務 (CJIS) | CyberGRX | EBA 外包規定 | EIOPA | FFIEC 外包手冊 | 美國聯邦準備銀行外包風險管理指南 | FISC (日本) | 影響等級 4 (IL4) (Beta 版) | 瞭解第三方 (KY3P) 報告 | 英國的雲端安全性原則 | MeitY - 印度 | 新加坡金融管理局 (MAS) 規範 | MPA | NEN 7510 | NISC (日本) | NIST 800-34：應急措施規劃 | NIST 800-53 | NIST 800-171 | NHS Digital 商業第三方資訊管理規定 | OCC 第三方風險管理指南 | 標準化資訊收集 (SIG) 問卷 | 三個政府部門的三項指導方針 (日本) | GxP
進一步瞭解信任與安全性
概略瞭解 Google Cloud 的安全性模型和功能
瞭解我們如何保護 Google Cloud 客戶的隱私權
可協助您達成政策、監管和業務目標的安全性產品