Los servicios de Google Cloud y Google Workspace cumplen con los exigentes requisitos de cumplimiento del Gobierno de EE.UU., que se verifican a través de autorizaciones formales de terceros, incluidas las siguientes:
- Autorización provisional para operar (P-ATO) Federal Risk and Authorization Management Program (FedRAMP) High.
- Autorizaciones provisionales (PA) de nivel de impacto 2 (IL2) y nivel de impacto 4 (IL4) de la Guía de Requisitos de Seguridad (SRG) de computación en la nube del Departamento de Defensa (DoD) emitidas por la Agencia de Sistemas de Información de Defensa (DISA).
- Además, Google Cloud también mantiene una PA de IL5 del DoD emitida por la DISA.
Para obtener más información, consulta las páginas de ofertas de cumplimiento de FedRAMP y DoD de Google.
En este documento, se proporciona una lista detallada de los servicios de Google Cloud y Google Workspace incluidos en el alcance de las autorizaciones provisionales de FedRAMP High, IL2 de DoD, IL4 de DoD y IL5 de DoD. Puedes usar todos los servicios de Google Cloud y Google Workspace que tengan la autorización de nivel alto del FedRAMP para las implementaciones de nivel moderado del FedRAMP.
En este documento, también se hace un seguimiento de las regiones de Google Cloud que son adecuadas para las implementaciones de FedRAMP Moderate, FedRAMP High, DoD IL2, DoD IL4 y DoD IL5.
Terminología
En este documento, se usa la siguiente terminología:
- FedRAMP High: P-ATO de FedRAMP High
- FedRAMP Moderate: Es la implementación de FedRAMP Moderate para una región de nube basada en la herencia de una P-ATO de FedRAMP High.
- DoD IL2: PA de nivel de impacto 2 de la SRG del DoD
- IL4 del DoD: PA del nivel de impacto 4 del SRG del DoD
- DoD IL5: PA de nivel de impacto 5 de la SRG del DoD
- Revisión de la GSA: El servicio se envió para obtener la autorización de FedRAMP y está esperando la aprobación de la GSA.
- Revisión de la DISA: El servicio se envió para la autorización del DoD y está a la espera de la aprobación de la DISA.
- : Se autoriza la región de servicio o de nube.
Servicios deGoogle Cloud por alcance de la auditoría
Última actualización: octubre de 2026
La estrategia de autorización de Google se enfoca en los servicios en la nube de nivel superior.
Es posible que un servicio o una función de componente de un servicio en la nube autorizado de nivel superior aún no estén autorizados, en cuyo caso se excluyen explícitamente del alcance de la autorización. Por el contrario, una función de uso frecuente de un servicio de nube autorizado podría indicarse de forma explícita como autorizada para enfatizar y responder de forma proactiva las preguntas sobre el estado de autorización de los servicios de Google Cloud de uso frecuente. Puedes usar todos los servicios de Google Cloud que tienen autorización de nivel alto del FedRAMP para las implementaciones de nivel moderado.
En este documento, también se registran los cambios en el estado de autorización que resultan del cambio de marca, la reestructuración y la baja de servicios. Por lo general, el estado de autorización ya no se hace un seguimiento para los servicios que dejaron de estar disponibles y que se cerraron, y que no están disponibles para el aprovisionamiento.
| Servicio | FedRAMP High | DoD IL2 | IL4 del DoD | IL5 del DoD |
|---|---|---|---|---|
Revisión de la DISA |
Revisión de la DISA |
|||
Agent Search en Gemini Enterprise Agent Platform (anteriormente Vertex AI Search) |
||||
Revisión de la GSA |
||||
Revisión de la DISA |
Revisión de la DISA |
|||
Entorno estándar de App Engine (sin incluir los servicios agrupados) |
||||
Revisión de la DISA |
Revisión de la DISA |
|||
Revisión de la DISA |
Revisión de la DISA |
|||
Artifact Registry (reemplazó a Container Registry) |
||||
Revisión de la DISA |
Revisión de la DISA |
|||
Revisión de la DISA |
Revisión de la DISA |
|||
| Servicio | FedRAMP High | DoD IL2 | IL4 del DoD | IL5 del DoD |
BigQuery (excepto BigLake y uso compartido de BigQuery) |
||||
Revisión de la DISA |
Revisión de la DISA |
|||
Revisión de la DISA |
Revisión de la DISA |
|||
Revisión de la DISA |
Revisión de la DISA |
|||
Revisión de la DISA |
Revisión de la DISA |
|||
Revisión de la DISA |
Revisión de la DISA |
|||
Revisión de la DISA |
Revisión de la DISA |
|||
| Servicio | FedRAMP High | DoD IL2 | IL4 del DoD | IL5 del DoD |
Cloud Deployment Manager (reemplazado por Infrastructure Manager) |
||||
Cloud Life Sciences (antes Google Genomics) |
||||
| Servicio | FedRAMP High | DoD IL2 | IL4 del DoD | IL5 del DoD |
Cloud Load Balancing: Balanceador de cargas de red de transferencia |
||||
Balanceador de cargas de red de transferencia externo regional |
||||
Cloud Load Balancing: Balanceador de cargas de red del proxy |
||||
| Servicio | FedRAMP High | DoD IL2 | IL4 del DoD | IL5 del DoD |
Cloud Run Functions (antes, Cloud Functions) |
||||
Knative serving (antes Cloud Run for Anthos) |
||||
Salida de VPC directa (reemplazó al Acceso a VPC sin servidores) |
||||
Cloud Service Mesh (anteriormente, Anthos Service Mesh) |
||||
| Servicio | FedRAMP High | DoD IL2 | IL4 del DoD | IL5 del DoD |
Revisión de la DISA |
Revisión de la DISA |
|||
Revisión de la DISA |
Revisión de la DISA |
|||
Customer Experience Insights (antes CCAI Insights) |
||||
Revisión de la DISA |
Revisión de la DISA |
|||
| Servicio | FedRAMP High | DoD IL2 | IL4 del DoD | IL5 del DoD |
Revisión de la DISA |
Revisión de la DISA |
|||
Data Studio (antes Google Data Studio) |
||||
| Servicio | FedRAMP High | DoD IL2 | IL4 del DoD | IL5 del DoD |
Revisión de la DISA |
Revisión de la DISA |
|||
Firestore (reemplazó a Datastore; excluye Firestore con compatibilidad con MongoDB) |
Revisión de la DISA |
Revisión de la DISA |
||
Gemini Enterprise (anteriormente, Google Agentspace; para obtener una lista completa de exclusiones, consulta la Guía de implementación de Gemini para el Gobierno) |
||||
Gemini Notebook Enterprise (excluye Resumen de audio, Infografía, Presentación con diapositivas y Resumen de video) |
Revisión de la DISA |
|||
Inferencia de Gemini Enterprise Agent Platform: por lotes y en línea (antes Vertex AI Inference, también conocida como Vertex Online y predicción por lotes) |
||||
Entrenamiento administrado de Gemini Enterprise Agent Platform (anteriormente, Vertex AI Training) |
||||
Canalizaciones de Gemini Enterprise Agent Platform (antes, Vertex AI Pipelines) |
||||
Gemini Enterprise Agent Platform Workbench (antes, Vertex AI Workbench) |
||||
IA generativa en Gemini Enterprise Agent Platform (antes, IA generativa en Vertex AI) |
||||
Ajuste de Gemini Enterprise Agent Platform (antes, Vertex AI Tuning) |
Revisión de la DISA |
Revisión de la DISA |
||
Google Cloud Managed Service para Apache Kafka (excluye Kafka Connect y el registro de esquemas de Kafka) |
Revisión de la DISA |
Revisión de la DISA |
||
| Servicio | FedRAMP High | DoD IL2 | IL4 del DoD | IL5 del DoD |
Revisión de la DISA |
Revisión de la DISA |
|||
Servicio de identidad de GKE (antes Anthos Identity Service) |
||||
Identity-Aware Proxy (IAP) (excepto IAP para TCP) |
||||
Revisión de la DISA |
Revisión de la DISA |
|||
| Servicio | FedRAMP High | DoD IL2 | IL4 del DoD | IL5 del DoD |
Revisión de la DISA |
Revisión de la DISA |
|||
Revisión de la DISA |
Revisión de la DISA |
|||
Knowledge Catalog (antes Dataplex Universal Catalog; reemplazó a Data Catalog) |
||||
Revisión de la DISA |
Revisión de la DISA |
|||
Managed Service para Apache Airflow (antes Cloud Composer) |
||||
Revisión de la DISA |
Revisión de la DISA |
|||
Revisión de la DISA |
Revisión de la DISA |
|||
Revisión de la DISA |
Revisión de la DISA |
|||
Metadatos en Gemini Enterprise Agent Platform (antes, Vertex ML Metadata) |
||||
Revisión de la DISA |
Revisión de la DISA |
|||
Model Monitoring en Gemini Enterprise Agent Platform (v1) (anteriormente, Vertex AI Model Monitoring) |
||||
Model Registry en Gemini Enterprise Agent Platform (anteriormente, Vertex AI Model Registry) |
||||
Neural Architecture Search en Gemini Enterprise Agent Platform (anteriormente Vertex AI Neural Architecture Search) |
||||
Revisión de la DISA |
Revisión de la DISA |
|||
| Servicio | FedRAMP High | DoD IL2 | IL4 del DoD | IL5 del DoD |
Revisión de la DISA |
Revisión de la DISA |
|||
Secret Manager (sin incluir los secretos globales) |
||||
Secure Source Manager (reemplazó a Cloud Source Repositories) |
Revisión de la DISA |
Revisión de la DISA |
||
Security Command Center (excepto Enterprise) |
Revisión de la DISA |
Revisión de la DISA |
||
Security Command Center Premium (excepto Compliance Manager) |
||||
Sensitive Data Protection (antes Cloud DLP) |
||||
| Servicio | FedRAMP High | DoD IL2 | IL4 del DoD | IL5 del DoD |
Revisión de la DISA |
Revisión de la DISA |
|||
Tabular Workflows en Gemini Enterprise Agent Platform (antes, Vertex AI Tabular Workflows) |
||||
Vector Search en Gemini Enterprise Agent Platform (antes, Vertex AI Vector Search) |
Revisión de la DISA |
Revisión de la DISA |
||
| Servicio | FedRAMP High | DoD IL2 | IL4 del DoD | IL5 del DoD |
Servicios de Google Workspace por alcance de la auditoría
Última actualización: enero de 2026
Para cumplir con los requisitos de FedRAMP High y DoD IL4, debes usar una de las siguientes ediciones de Google Workspace:
Ten en cuenta que no todos los servicios disponibles en estas ediciones están autorizados por FedRAMP o IL. Para configurar tus dominios de modo que admitan tus requisitos de cumplimiento de FedRAMP High o IL4, sigue la guía de configuración de FedRAMP de Google Workspace o la guía de configuración de IL4 de Google Workspace.
| Servicio | FedRAMP High | DoD IL2 | IL4 del DoD | IL5 del DoD |
|---|---|---|---|---|
Revisión de la DISA |
||||
Revisión de la DISA |
||||
Consola del administrador de Google: SDK de Admin (incluidas la API de Admin Settings, la API de Apps Email Audit, la API de Calendar Resource, la API de Directory [que reemplazó a la API de administración], la API de Domain Shared Contacts, la API de Email Settings, la API de Enterprise License Manager, la API de Groups Migration, la API de Groups Settings, la API de Reports y la API de Reseller) |
||||
Consola del administrador de Google: Administración de dispositivos Android y Chrome |
||||
Revisión de la DISA |
||||
Sincronización de Google Chrome (solo para dominios de Google Workspace for Education) |
||||
| Servicio | FedRAMP High | DoD IL2 | IL4 del DoD | IL5 del DoD |
Revisión de la DISA |
||||
Revisión de la DISA |
||||
Revisión de la DISA |
||||
Revisión de la DISA |
||||
Google Sites clásico (reemplazado por Google Sites nuevo) |
||||
Revisión de la DISA |
||||
Revisión de la DISA |
||||
| Servicio | FedRAMP High | DoD IL2 | IL4 del DoD | IL5 del DoD |
| (solo para los dominios de Google Workspace Enterprise y Google Workspace Enterprise for Education) | ||||
Imágenes creadas con tecnología generativa en los fondos de Meet |
||||
Subtítulos con traducción instantánea |
||||
Aspecto de estudio |
||||
Regiones Google Cloud autorizadas
Última actualización: enero de 2026
Las regiones deGoogle Cloud tienen autorizaciones provisionales (AP) de FedRAMP y del Departamento de Defensa (DoD). La idoneidad de estas regiones depende de los siguientes niveles de impacto de seguridad (IL):
- En el caso de una PA IL2, el DoD otorga reciprocidad total con una P-ATO de nivel moderado o alto de FedRAMP.
- Solo las regiones de la nube ubicadas en EE.UU. son adecuadas para las implementaciones de FedRAMP High, IL2, IL4 e IL5 del DoD.
- Puedes usar cualquier región de la nube con sede en EE.UU. que esté aprobada para el nivel alto del FedRAMP en las implementaciones del nivel moderado del FedRAMP.
- Las regiones de Cloud que no se encuentran en EE.UU. solo son adecuadas para las implementaciones de nivel moderado de FedRAMP, que pueden depender de la P-ATO de nivel alto de FedRAMP.
| Área geográfica | Ubicación | Región de Cloud | FedRAMP Moderate | FedRAMP High | DoD IL2 | IL4 del DoD | IL5 del DoD |
|---|---|---|---|---|---|---|---|
Norteamérica |
Arcola, Virginia, EE.UU. |
|
|||||
Ashburn (1), Virginia, EE.UU. |
|
||||||
Ashburn (2), Virginia, EE.UU. |
|
||||||
Ashburn (3), Virginia, EE.UU. |
|
||||||
Atlanta (1), Georgia, EE.UU. |
No aplicable (N/A) |
||||||
Atlanta (2), Georgia, EE.UU. |
N/A |
||||||
Clarksville, TN, EE.UU. |
|
||||||
Columbus, Ohio, EE.UU. |
|
||||||
Council Bluffs (1), Iowa, EE.UU. |
|
||||||
Council Bluffs (2), Iowa, EE.UU. |
|
||||||
Henderson, Nevada, EE.UU. |
|
||||||
Las Vegas, Nevada, EE.UU. |
|
||||||
| Área geográfica | Ubicación | Región de Cloud | FedRAMP Moderate | FedRAMP High | DoD IL2 | IL4 del DoD | IL5 del DoD |
Lancaster, Ohio, EE.UU. |
|
||||||
Leesburg, VA, EE.UU. |
N/A |
||||||
Lenoir, Carolina del Norte, EE.UU. |
N/A |
||||||
Los Ángeles (1), California, EE.UU. |
|
||||||
Los Ángeles (2), California, EE.UU. |
|
||||||
Los Ángeles (3), California, EE.UU. |
|
||||||
Midlothian (Dallas), Texas, EE.UU. |
|
||||||
Moncks Corner, Carolina del Sur, EE.UU. |
|
||||||
Montreal, Quebec, Canadá |
|
||||||
New Albany, Ohio, EE.UU. |
|
||||||
Papillion, Nebraska, EE.UU. |
|
||||||
Phoenix, Arizona, EE.UU. |
|
||||||
| Área geográfica | Ubicación | Región de Cloud | FedRAMP Moderate | FedRAMP High | DoD IL2 | IL4 del DoD | IL5 del DoD |
Pryor Creek, OK, EE.UU. |
|
||||||
Reno, Nevada, EE.UU. |
N/A |
||||||
Salt Lake City (1), UT, EE.UU. |
|
||||||
Salt Lake City (2), Utah, EE.UU. |
|
||||||
Salt Lake City (3), Utah, EE.UU. |
|
||||||
The Dalles (1), Oregón, EE.UU. |
|
||||||
The Dalles (2), Oregón, EE.UU. |
|
||||||
Toronto, Ontario, Canadá |
|
||||||
Widows Creek, Alabama, EE.UU. |
N/A |
||||||
Sudamérica |
Osasco, São Paulo, Brasil |
|
|||||
Vinhedo, São Paulo, Brasil |
|
||||||
Quilicura, Santiago, Chile |
|
||||||
| Área geográfica | Ubicación | Región de Cloud | FedRAMP Moderate | FedRAMP High | DoD IL2 | IL4 del DoD | IL5 del DoD |
Europa |
Puerto de Ems, Países Bajos |
|
|||||
Fráncfort (1), Hesse, Alemania |
|
||||||
Fráncfort (2), Hesse, Alemania |
|
||||||
Fráncfort (3), Hesse, Alemania |
|
||||||
Fráncfort (4), Hesse, Alemania |
|
||||||
Fráncfort (5), Hesse, Alemania |
|
||||||
Fráncfort (6), Hesse, Alemania |
|
||||||
Fráncfort (7), Hesse, Alemania |
|
||||||
Fredericia, Dinamarca |
N/A |
||||||
Ghlin, Henao, Bélgica |
|
||||||
Hamina, Finlandia |
|
||||||
Londres (1), Reino Unido |
|
||||||
| Área geográfica | Ubicación | Región de Cloud | FedRAMP Moderate | FedRAMP High | DoD IL2 | IL4 del DoD | IL5 del DoD |
Londres (2), Reino Unido |
|
||||||
Londres (3), Reino Unido |
|
||||||
Londres (4), Reino Unido |
|
||||||
Londres (5), Reino Unido |
|
||||||
Londres (6), Reino Unido |
|
||||||
Madrid (1), España |
|
||||||
Madrid (2), España |
|
||||||
Middenmeer, Países Bajos |
|
||||||
Milán (1), Italia |
|
||||||
Milán (2), Italia |
|
||||||
París (1), Francia |
|
||||||
París (2), Francia |
|
||||||
| Área geográfica | Ubicación | Región de Cloud | FedRAMP Moderate | FedRAMP High | DoD IL2 | IL4 del DoD | IL5 del DoD |
París (3), Francia |
|
||||||
Varsovia (1), Polonia |
|
||||||
Varsovia (2), Polonia |
|
||||||
Zúrich, Suiza |
|
||||||
Oriente Medio |
Doha (1), Catar |
|
|||||
Tel Aviv (1), Israel |
|
||||||
Tel Aviv (2), Israel |
|
||||||
Asia-Pacífico |
Changhua, Taiwán |
|
|||||
Delhi (1), India |
|
||||||
Yakarta (1), Indonesia |
|
||||||
Yakarta (2), Indonesia |
|
||||||
Kōtō-ku (1), Tokio, Japón |
|
||||||
| Área geográfica | Ubicación | Región de Cloud | FedRAMP Moderate | FedRAMP High | DoD IL2 | IL4 del DoD | IL5 del DoD |
Kōtō-ku (2), Tokio, Japón |
|
||||||
Kōtō-ku (3), Tokio, Japón |
|
||||||
Lok Yang Way, Singapur |
|
||||||
Melbourne, Victoria, Australia |
|
||||||
Bombay (1), India |
|
||||||
Bombay (2), India |
|
||||||
Bombay (3), India |
|
||||||
Osaka, Japón |
|
||||||
Seúl, Corea del Sur |
|
||||||
Sídney (1), NSW, Australia |
|
||||||
Sídney (2), NSW, Australia |
|
||||||
Sídney (3), NSW, Australia |
|
||||||
Sídney (4), NSW, Australia |
|
||||||
Wenya, Singapur |
|
¿Qué sigue?
- Guía de implementación de Gemini para el Gobierno
- Orientación para la implementación del FedRAMP en Google Cloud
- Oferta de cumplimiento de FedRAMP
- Oferta de cumplimiento del DoD
- Satisface las necesidades de cumplimiento, privacidad y normativas
- Google Cloud centro de confianza
- Centro de recursos de cumplimiento deGoogle Cloud