Los servicios de Google Cloud y Google Workspace cumplen los exigentes requisitos de cumplimiento del Gobierno de EE. UU., que se verifican mediante autorizaciones formales de terceros, entre las que se incluyen las siguientes:
- Autorización provisional de nivel alto del programa federal de gestión de autorizaciones y riesgo de EE. UU. (FedRAMP).
- Autorizaciones provisionales de nivel de impacto 2 (IL2) y nivel de impacto 4 (IL4) de la guía de requisitos de seguridad (SRG) de cloud computing del Departamento de Defensa de EE. UU. (DoD) emitidas por la agencia de sistemas de información de defensa (DISA).
- Además, Google Cloud también tiene una autorización provisional de nivel de impacto 5 del Departamento de Defensa de EE. UU. emitida por DISA.
Para obtener más información, consulta las páginas de FedRAMP y DoD de Google.
En este documento se proporciona una lista detallada de los servicios de Google Cloud y Google Workspace incluidos en las autorizaciones provisionales de FedRAMP High, IL2, IL4 e IL5 del Departamento de Defensa de EE. UU. Google Cloud Puedes usar todos los servicios de Google Cloud y Google Workspace que tengan la autorización FedRAMP High para las implementaciones de FedRAMP Moderate. Google Cloud
En este documento también se hace un seguimiento de las Google Cloud regiones aptas para las implementaciones de FedRAMP Moderate, FedRAMP High, DoD IL2, DoD IL4 y DoD IL5.
Terminología
En este documento se utiliza la siguiente terminología:
- Nivel alto de FedRAMP: P-ATO de nivel alto de FedRAMP
- FedRAMP Moderate: implementación de FedRAMP Moderate para una región en la nube basada en la herencia de una P-ATO de FedRAMP High
- IL2 del Departamento de Defensa de EE. UU.: permiso para la autorización provisional de nivel de impacto 2 de la guía de requisitos de seguridad del Departamento de Defensa de EE. UU.
- IL4 del Departamento de Defensa de EE. UU.: permiso para la autorización provisional de nivel de impacto 4 de la guía de requisitos de seguridad del Departamento de Defensa de EE. UU.
- IL5 del Departamento de Defensa de EE. UU.: autorización provisional de nivel de impacto 5 de la guía de requisitos de seguridad del Departamento de Defensa de EE. UU.
- Revisión de la GSA: el servicio se ha enviado para obtener la autorización de FedRAMP y está pendiente de la aprobación de la GSA.
- Revisión de DISA: el servicio se ha enviado para obtener la autorización del Departamento de Defensa y está pendiente de la aprobación de DISA.
- : el servicio o la región de la nube están autorizados
Google Cloud servicios por ámbito de auditoría
Última actualización: enero del 2026
La estrategia de autorización de Google se centra en los servicios en la nube de nivel superior.
Es posible que un servicio o una función de un componente de un servicio en la nube de nivel superior autorizado aún no esté autorizado, en cuyo caso se excluye explícitamente del ámbito de autorización. Por el contrario, es posible que se mencione explícitamente una función de uso habitual de un servicio en la nube autorizado para destacar que está autorizada y responder de forma proactiva a las preguntas sobre el estado de autorización de los servicios de uso habitual. Google Cloud Puedes usar todos los Google Cloud servicios que tengan la autorización de nivel alto de FedRAMP para las implementaciones de nivel moderado de FedRAMP.
En este documento también se registran los cambios en el estado de autorización derivados de la renovación de la marca, la reestructuración y la obsolescencia de los servicios. Por lo general, el estado de autorización ya no se registra en los servicios obsoletos que se han cerrado y no están disponibles para el aprovisionamiento.
| Servicio | FedRAMP High | DoD IL2 | IL4 del Departamento de Defensa | IL5 del Departamento de Defensa |
|---|---|---|---|---|
Revisión de DISA |
Revisión de DISA |
|||
Revisión de DISA |
Revisión de DISA |
|||
Revisión de GSA |
||||
Revisión de DISA |
Revisión de DISA |
|||
Entorno estándar de App Engine (sin incluir los servicios agrupados) |
||||
Revisión de DISA |
Revisión de la DISA |
|||
Artifact Registry (ha sustituido a Container Registry) |
||||
| Servicio | FedRAMP High | DoD IL2 | IL4 del Departamento de Defensa | IL5 del Departamento de Defensa |
BigQuery (excepto BigLake y Compartir de BigQuery) |
||||
Revisión de DISA |
Revisión de la DISA |
|||
Revisión de DISA |
Revisión de la DISA |
|||
Revisión de DISA |
Revisión de la DISA |
|||
Revisión de DISA |
Revisión de la DISA |
|||
Chrome Enterprise Premium (antes, BeyondCorp Enterprise) |
||||
| Servicio | FedRAMP High | DoD IL2 | IL4 del Departamento de Defensa | IL5 del Departamento de Defensa |
Cloud Deployment Manager (sustituido por Infrastructure Manager) |
||||
Cloud Life Sciences (anteriormente, Google Genomics) |
||||
Balanceador de carga de aplicación externo (regional) |
||||
Balanceador de carga de aplicación interno (regional) |
||||
| Servicio | FedRAMP High | DoD IL2 | IL4 del Departamento de Defensa | IL5 del Departamento de Defensa |
Cloud Load Balancing: balanceador de carga de red de paso a través |
||||
Balanceador de carga de red de proxy externo (regional) |
||||
Balanceador de carga de red de proxy interno (regional) |
||||
Cloud Next Generation Firewall (Cloud NGFW) (excepto Enterprise) |
||||
| Servicio | FedRAMP High | DoD IL2 | IL4 del Departamento de Defensa | IL5 del Departamento de Defensa |
Cloud Run Functions (antes Cloud Functions) |
||||
Servicio de Knative (antes Cloud Run for Anthos) |
||||
Salida directa de VPC (sustituye a Acceso a VPC sin servidor) |
||||
Cloud Service Mesh (antes Anthos Service Mesh) |
Revisión de DISA |
Revisión de la DISA |
||
Revisión de DISA |
Revisión de la DISA |
|||
| Servicio | FedRAMP High | DoD IL2 | IL4 del Departamento de Defensa | IL5 del Departamento de Defensa |
Revisión de DISA |
Revisión de la DISA |
|||
Revisión de DISA |
Revisión de la DISA |
|||
Conversational Agents (antes Dialogflow CX) |
||||
Customer Experience Insights (antes, CCAI Insights) |
||||
Data Catalog (sustituido por Dataplex Universal Catalog) |
||||
Revisión de DISA |
Revisión de la DISA |
|||
| Servicio | FedRAMP High | DoD IL2 | IL4 del Departamento de Defensa | IL5 del Departamento de Defensa |
Revisión de DISA |
Revisión de la DISA |
|||
Revisión de DISA |
Revisión de la DISA |
|||
Revisión de DISA |
Revisión de la DISA |
|||
Revisión de DISA |
Revisión de la DISA |
|||
Revisión de DISA |
Revisión de la DISA |
|||
Revisión de DISA |
Revisión de la DISA |
|||
| Servicio | FedRAMP High | DoD IL2 | IL4 del Departamento de Defensa | IL5 del Departamento de Defensa |
Firestore (sustituye a Datastore; excluye Firestore con compatibilidad con MongoDB) |
Revisión de DISA |
Revisión de la DISA |
||
Gemini Enterprise (antes Google Agentspace; excluye NotebookLM Enterprise; para ver una lista completa de las exclusiones, consulta la guía de implementación de Gemini para Administraciones Públicas) |
Revisión de la DISA |
|||
Revisión de DISA |
Revisión de la DISA |
|||
Revisión de DISA |
Revisión de la DISA |
|||
| Servicio | FedRAMP High | DoD IL2 | IL4 del Departamento de Defensa | IL5 del Departamento de Defensa |
Servicio de identidad de GKE (antes Servicio de identidad de Anthos) |
||||
Identity-Aware Proxy (IAP) (excepto IAP para TCP) |
||||
Revisión de DISA |
Revisión de DISA |
|||
| Servicio | FedRAMP High | DoD IL2 | IL4 del Departamento de Defensa | IL5 del Departamento de Defensa |
Revisión de DISA |
Revisión de DISA |
|||
Revisión de DISA |
Revisión de DISA |
|||
Looker Studio (anteriormente Google Data Studio) |
||||
Memorystore (excepto Memorystore for Redis Cluster y Memorystore for Valkey) |
||||
Revisión de DISA |
Revisión de la DISA |
|||
| Servicio | FedRAMP High | DoD IL2 | IL4 del Departamento de Defensa | IL5 del Departamento de Defensa |
Revisión de DISA |
Revisión de DISA |
|||
Secret Manager (excepto los secretos globales) |
||||
Secure Source Manager (que ha sustituido a Cloud Source Repositories) |
Revisión de DISA |
Revisión de DISA |
||
Security Command Center (excepto Enterprise) |
Revisión de DISA |
Revisión de DISA |
||
Nivel Premium de Security Command Center (excepto Gestor de cumplimiento, Gestión de la posición de seguridad de los datos, Protección con IA y Problemas) |
Revisión de DISA |
Revisión de la DISA |
||
Protección de Datos Sensibles (anteriormente Cloud DLP) |
||||
| Servicio | FedRAMP High | DoD IL2 | IL4 del Departamento de Defensa | IL5 del Departamento de Defensa |
Vertex AI Neural Architecture Search (NAS) (anteriormente, AI Platform NAS) |
||||
Vertex AI Workbench (antes llamado "Cuadernos") |
||||
| Servicio | FedRAMP High | DoD IL2 | IL4 del Departamento de Defensa | IL5 del Departamento de Defensa |
Revisión de DISA |
Revisión de la DISA |
|||
Revisión de DISA |
Revisión de la DISA |
Servicios de Google Workspace por ámbito de auditoría
Última actualización: enero del 2026
La edición Enterprise Plus de Google Workspace se incluye en la autorización provisional para operar de FedRAMP High y mantiene una autorización provisional de IL4 del Departamento de Defensa de EE. UU. Puedes usar todos los servicios de Google Workspace que estén autorizados por FedRAMP High para las implementaciones de FedRAMP Moderate.
| Servicio | FedRAMP High | DoD IL2 | IL4 del Departamento de Defensa | IL5 del Departamento de Defensa |
|---|---|---|---|---|
Revisión de la DISA |
||||
Revisión de la DISA |
||||
SDK de administrador (incluidas las APIs Admin Settings, Apps Email Audit, Calendar Resource, Directory [que sustituyó a Provisioning], Domain Shared Contacts, Email Settings, Enterprise License Manager, Groups Migration, Groups Settings, Reports y Reseller) |
||||
Consola de administración de Google: gestión de dispositivos Android y Chrome |
||||
Revisión de la DISA |
||||
Sincronización de Google Chrome (solo para dominios de Google Workspace for Education) |
||||
| Servicio | FedRAMP High | DoD IL2 | IL4 del Departamento de Defensa | IL5 del Departamento de Defensa |
Revisión de la DISA |
||||
Revisión de la DISA |
||||
Revisión de la DISA |
||||
Revisión de la DISA |
||||
Google Sites clásico (sustituido por la nueva versión de Google Sites) |
||||
Revisión de DISA |
||||
Revisión de DISA |
||||
| Servicio | FedRAMP High | DoD IL2 | IL4 del Departamento de Defensa | IL5 del Departamento de Defensa |
| Solo para dominios de Google Workspace Enterprise y Google Workspace Enterprise for Education | ||||
Imágenes generadas por IA en los fondos de Meet |
||||
Traducción instantánea de subtítulos |
||||
Look de estudio |
||||
Regiones Google Cloud autorizadas
Última actualización: enero del 2026
Google Cloud tienen autorizaciones provisionales de FedRAMP y del Departamento de Defensa de EE. UU. (DoD). La idoneidad de estas regiones depende de los siguientes niveles de impacto de seguridad (IL):
- En el caso de una autorización provisional de IL2, el DoD concede reciprocidad completa con una P-ATO de nivel moderado o alto de FedRAMP.
- Solo las regiones en la nube ubicadas en EE. UU. son adecuadas para las implementaciones de FedRAMP High, DoD IL2, DoD IL4 y DoD IL5.
- Puedes usar cualquier región en la nube de EE. UU. que esté aprobada para FedRAMP High en las implementaciones de FedRAMP Moderate.
- Las regiones en la nube que no están en EE. UU. solo son adecuadas para las implementaciones de FedRAMP Moderate, que pueden basarse en la P-ATO de FedRAMP High.
| Área geográfica | Ubicación | Región de Cloud | FedRAMP Moderate | FedRAMP High | DoD IL2 | IL4 del Departamento de Defensa | IL5 del Departamento de Defensa |
|---|---|---|---|---|---|---|---|
Norteamérica |
Arcola, Virginia (EE. UU.) |
|
|||||
Ashburn (1), Virginia (EE. UU.) |
|
||||||
Ashburn (2), Virginia (EE. UU.) |
|
||||||
Ashburn (3), Virginia (EE. UU.) |
|
||||||
Atlanta (1), GA, EE. UU. |
No aplicable (N/A) |
||||||
Atlanta (2), GA, EE. UU. |
N/A |
||||||
Clarksville (Tennessee, EE. UU.) |
|
||||||
Columbus (Ohio, EE. UU.) |
|
||||||
Council Bluffs (1), Iowa (EE. UU.) |
|
||||||
Council Bluffs (2), Iowa (EE. UU.) |
|
||||||
Henderson (Nevada, EE. UU.) |
|
||||||
Las Vegas (Nevada, EE. UU.) |
|
||||||
| Área geográfica | Ubicación | Región de Cloud | FedRAMP Moderate | FedRAMP High | DoD IL2 | IL4 del Departamento de Defensa | IL5 del Departamento de Defensa |
Lancaster (Ohio, EE. UU.) |
|
||||||
Leesburg (Virginia, EE. UU.) |
N/A |
||||||
Lenoir, Carolina del Norte (EE. UU.) |
N/A |
||||||
Los Ángeles (1), California (EE. UU.) |
|
||||||
Los Ángeles (2), California (EE. UU.) |
|
||||||
Los Ángeles (3), California (EE. UU.) |
|
||||||
Midlothian (Dallas), Texas (EE. UU.) |
|
||||||
Moncks Corner (Carolina del Sur, EE. UU.) |
|
||||||
Montreal (Quebec, Canadá) |
|
||||||
New Albany (Ohio, EE. UU.) |
|
||||||
Papillion (Nebraska, EE. UU.) |
|
||||||
Phoenix (Arizona, EE. UU.) |
|
||||||
| Área geográfica | Ubicación | Región de Cloud | FedRAMP Moderate | FedRAMP High | DoD IL2 | IL4 del Departamento de Defensa | IL5 del Departamento de Defensa |
Pryor Creek, Oklahoma (EE. UU.) |
|
||||||
Reno (Nevada, EE. UU.) |
N/A |
||||||
Salt Lake City (1), Utah (EE. UU.) |
|
||||||
Salt Lake City (2), Utah (EE. UU.) |
|
||||||
Salt Lake City (3), UT, EE. UU. |
|
||||||
The Dalles (1), Oregón (EE. UU.) |
|
||||||
The Dalles (2), Oregón (EE. UU.) |
|
||||||
Toronto (Ontario, Canadá) |
|
||||||
Widows Creek (Alabama, EE. UU.) |
N/A |
||||||
Sudamérica |
Osasco (São Paulo, Brasil) |
|
|||||
Vinhedo (São Paulo, Brasil) |
|
||||||
Quilicura, Santiago (Chile) |
|
||||||
| Área geográfica | Ubicación | Región de Cloud | FedRAMP Moderate | FedRAMP High | DoD IL2 | IL4 del Departamento de Defensa | IL5 del Departamento de Defensa |
Europa |
Eemshaven (Países Bajos) |
|
|||||
Fráncfort (1), Hesse (Alemania) |
|
||||||
Fráncfort (2), Hesse (Alemania) |
|
||||||
Fráncfort (3), Hesse (Alemania) |
|
||||||
Fráncfort (4), Hesse (Alemania) |
|
||||||
Fráncfort (5), Hesse (Alemania) |
|
||||||
Fráncfort (6), Hesse (Alemania) |
|
||||||
Fráncfort (7), Hesse (Alemania) |
|
||||||
Fredericia (Dinamarca) |
N/A |
||||||
Ghlin, Henao, Bélgica |
|
||||||
Hamina (Finlandia) |
|
||||||
Londres (1), Reino Unido |
|
||||||
| Área geográfica | Ubicación | Región de Cloud | FedRAMP Moderate | FedRAMP High | DoD IL2 | IL4 del Departamento de Defensa | IL5 del Departamento de Defensa |
Londres (2), Reino Unido |
|
||||||
Londres (3), Reino Unido |
|
||||||
Londres (4), Reino Unido |
|
||||||
Londres (Reino Unido) |
|
||||||
Londres (Reino Unido) |
|
||||||
Madrid (1), España |
|
||||||
Madrid (2), España |
|
||||||
Middenmeer (Países Bajos) |
|
||||||
Milán (1), Italia |
|
||||||
Milán (2), Italia |
|
||||||
París (1), Francia |
|
||||||
París (2), Francia |
|
||||||
| Área geográfica | Ubicación | Región de Cloud | FedRAMP Moderate | FedRAMP High | DoD IL2 | IL4 del Departamento de Defensa | IL5 del Departamento de Defensa |
París (3), Francia |
|
||||||
Varsovia (1), Polonia |
|
||||||
Varsovia (2), Polonia |
|
||||||
Zúrich (Suiza) |
|
||||||
Oriente Próximo |
Doha (1), Qatar |
|
|||||
Tel Aviv (1), Israel |
|
||||||
Tel Aviv (2), Israel |
|
||||||
Asia-Pacífico |
Changhua (Taiwán) |
|
|||||
Delhi (1), India |
|
||||||
Yakarta (1), Indonesia |
|
||||||
Yakarta (2), Indonesia |
|
||||||
Kōtō-ku (1), Tokio (Japón) |
|
||||||
| Área geográfica | Ubicación | Región de Cloud | FedRAMP Moderate | FedRAMP High | DoD IL2 | IL4 del Departamento de Defensa | IL5 del Departamento de Defensa |
Kōtō-ku (2), Tokio (Japón) |
|
||||||
Kōtō-ku (3), Tokio (Japón) |
|
||||||
Lok Yang Way (Singapur) |
|
||||||
Melbourne (Victoria, Australia) |
|
||||||
Bombay (1), India |
|
||||||
Bombay (2), India |
|
||||||
Bombay (3), India |
|
||||||
Osaka (Japón) |
|
||||||
Seúl (Corea del Sur) |
|
||||||
Sídney (Nueva Gales del Sur, Australia) |
|
||||||
Sídney (2), Nueva Gales del Sur (Australia) |
|
||||||
Sídney (3), Nueva Gales del Sur (Australia) |
|
||||||
Sídney (Nueva Gales del Sur, Australia) |
|
||||||
Wenya (Singapur) |
|
Siguientes pasos
- Guía de implementación de Gemini for Government
- Guía de implementación de FedRAMP en Google Cloud
- Oferta de cumplimiento de FedRAMP
- Recursos de cumplimiento del Departamento de Defensa de EE. UU.