Os serviços do Google Cloud e do Google Workspace atendem aos exigentes requisitos de conformidade do governo dos EUA, que são verificados por autorizações formais de terceiros, incluindo:
- Autorização provisória de operação (P-ATO) de nível alto do Programa Federal de Gerenciamento de Risco e Autorização (FedRAMP).
- Autorizações provisórias (PA, na sigla em inglês) de nível de impacto 2 (IL2) e nível de impacto 4 (IL4) do Guia de requisitos de segurança (SRG, na sigla em inglês) de computação em nuvem do Departamento de Defesa (DoD, na sigla em inglês) emitidas pela Agência de Sistemas de Informação de Defesa (DISA, na sigla em inglês).
- Além disso, o Google Cloud também mantém uma PA IL5 do DoD emitida pela DISA.
Para mais informações, consulte as páginas de soluções de compliance do Google com o FedRAMP e o DoD.
Este documento fornece uma lista detalhada dos serviços do Google Cloud e do Google Workspace no escopo das autorizações provisórias do FedRAMP High, DoD IL2, DoD IL4 e DoD IL5. É possível usar todos os serviços do Google Cloud e do Google Workspace autorizados pelo FedRAMP High para implantações do FedRAMP Moderate.
Este documento também rastreia as regiões do Google Cloud adequadas para implantações do FedRAMP Moderate, FedRAMP High, DoD IL2, DoD IL4 e DoD IL5.
Terminologia
Neste documento, usamos a seguinte terminologia:
- FedRAMP de nível alto: P-ATO do FedRAMP de nível alto
- FedRAMP Moderate: implantação do FedRAMP Moderate para uma região de nuvem com base na herança de um P-ATO do FedRAMP High.
- DoD IL2: PA de nível de impacto 2 do DoD SRG
- DoD IL4: PA de nível de impacto 4 do DoD SRG
- DoD IL5: PA de nível de impacto 5 do DoD SRG
- Análise da GSA: o serviço foi enviado para autorização do FedRAMP e está aguardando a aprovação da GSA.
- Análise da DISA: o serviço foi enviado para autorização do DoD e está aguardando a aprovação da DISA.
- : o serviço ou a região de nuvem está autorizado.
Serviços doGoogle Cloud por escopo de auditoria
Última atualização: outubro de 2026
A estratégia de autorização do Google se concentra nos serviços de nuvem de nível superior.
Um serviço ou recurso de componente de um serviço de nuvem de nível superior autorizado pode ainda não estar autorizado. Nesse caso, ele é explicitamente excluído do escopo de autorização. Por outro lado, um recurso de um serviço de nuvem autorizado que é usado com frequência pode ser explicitamente chamado de autorizado para enfatizar e responder proativamente a perguntas sobre o status de autorização de serviços doGoogle Cloud usados com frequência. É possível usar todos os serviços do Google Cloud autorizados pelo FedRAMP High para implantações do FedRAMP Moderate.
Este documento também acompanha as mudanças no status de autorização resultantes de rebranding, reestruturação e descontinuação de serviços. Normalmente, o status de autorização não é mais rastreado para serviços descontinuados que foram encerrados e não estão disponíveis para provisionamento.
| Serviço | FedRAMP de nível alto | DoD IL2 | DoD IL4 | DoD IL5 |
|---|---|---|---|---|
Análise da DISA |
Análise da DISA |
|||
Agent Search na Gemini Enterprise Agent Platform (antiga Vertex AI para Pesquisa) |
||||
Análise do GSA |
||||
Análise da DISA |
Análise da DISA |
|||
Ambiente padrão do App Engine (exceto serviços integrados) |
||||
Análise da DISA |
Análise da DISA |
|||
Análise da DISA |
Análise da DISA |
|||
Artifact Registry (substituiu o Container Registry) |
||||
Análise da DISA |
Análise da DISA |
|||
Análise da DISA |
Análise da DISA |
|||
| Serviço | FedRAMP de nível alto | DoD IL2 | DoD IL4 | DoD IL5 |
BigQuery (exceto BigLake e BigQuery Sharing) |
||||
Análise da DISA |
Análise da DISA |
|||
Análise da DISA |
Análise da DISA |
|||
Análise da DISA |
Análise da DISA |
|||
Análise da DISA |
Análise da DISA |
|||
Análise da DISA |
Análise da DISA |
|||
Análise da DISA |
Análise da DISA |
|||
| Serviço | FedRAMP de nível alto | DoD IL2 | DoD IL4 | DoD IL5 |
Cloud Deployment Manager (substituído pelo Infrastructure Manager) |
||||
Cloud Life Sciences (antigo Google Genomics) |
||||
Balanceador de carga de aplicativo externo (regional) |
||||
Balanceador de carga de aplicativo interno (regional) |
||||
| Serviço | FedRAMP de nível alto | DoD IL2 | DoD IL4 | DoD IL5 |
Cloud Load Balancing: balanceador de carga de rede de passagem |
||||
| Serviço | FedRAMP de nível alto | DoD IL2 | DoD IL4 | DoD IL5 |
Cloud Run functions (antigo Cloud Functions) |
||||
Knative serving (antigo Cloud Run for Anthos) |
||||
Saída de VPC direta (substituiu o Acesso VPC sem servidor) |
||||
Cloud Service Mesh (antigo Anthos Service Mesh) |
||||
| Serviço | FedRAMP de nível alto | DoD IL2 | DoD IL4 | DoD IL5 |
Análise da DISA |
Análise da DISA |
|||
Análise da DISA |
Análise da DISA |
|||
Insights sobre a experiência do cliente (antigo CCAI Insights) |
||||
Análise da DISA |
Análise da DISA |
|||
| Serviço | FedRAMP de nível alto | DoD IL2 | DoD IL4 | DoD IL5 |
Análise da DISA |
Análise da DISA |
|||
Data Studio (antigo Google Data Studio) |
||||
| Serviço | FedRAMP de nível alto | DoD IL2 | DoD IL4 | DoD IL5 |
Análise da DISA |
Análise da DISA |
|||
Firestore (substituiu o Datastore, exceto o Firestore com compatibilidade com o MongoDB) |
Análise da DISA |
Análise da DISA |
||
Gemini Enterprise (antigo Google Agentspace; para ver uma lista completa de exclusões, consulte as orientações de implantação do Gemini para o Setor Público) |
||||
Gemini Notebook Enterprise (exclui Resumo em Áudio, Infográfico, Apresentação de Slides e Resumo em Vídeo) |
Análise da DISA |
|||
Inferência da Gemini Enterprise Agent Platform: em lote e on-line (antiga Vertex AI Inference, também conhecida como Vertex Online e predição em lote) |
||||
Treinamento gerenciado da Gemini Enterprise Agent Platform (antigo Vertex AI Training) |
||||
Pipelines da Gemini Enterprise Agent Platform (antigo Vertex AI Pipelines) |
||||
Gemini Enterprise Agent Platform Workbench (antigo Vertex AI Workbench) |
||||
IA generativa na Gemini Enterprise Agent Platform (antiga IA generativa na Vertex AI) |
||||
Ajuste da Gemini Enterprise Agent Platform (antigo Ajuste da Vertex AI) |
Análise da DISA |
Análise da DISA |
||
Serviço gerenciado do Google Cloud para Apache Kafka (exceto Kafka Connect e registro de esquema do Kafka) |
Análise da DISA |
Análise da DISA |
||
| Serviço | FedRAMP de nível alto | DoD IL2 | DoD IL4 | DoD IL5 |
Análise da DISA |
Análise da DISA |
|||
Serviço de identidade do GKE (antes chamado Serviço de identidade do Anthos) |
||||
Análise da DISA |
Análise da DISA |
|||
| Serviço | FedRAMP de nível alto | DoD IL2 | DoD IL4 | DoD IL5 |
Análise da DISA |
Análise da DISA |
|||
Análise da DISA |
Análise da DISA |
|||
Knowledge Catalog (substituiu o Data Catalog) |
||||
Análise da DISA |
Análise da DISA |
|||
Serviço gerenciado para Apache Airflow (antigo Cloud Composer) |
||||
Análise da DISA |
Análise da DISA |
|||
Análise da DISA |
Análise da DISA |
|||
Análise da DISA |
Análise da DISA |
|||
Metadados na Gemini Enterprise Agent Platform (antigo Vertex ML Metadata) |
||||
Análise da DISA |
Análise da DISA |
|||
Model Monitoring na Gemini Enterprise Agent Platform (v1) (antigo Vertex AI Model Monitoring) |
||||
Model Registry na Gemini Enterprise Agent Platform (antigo Vertex AI Model Registry) |
||||
Pesquisa de arquitetura neural na Gemini Enterprise Agent Platform (antiga Pesquisa de arquitetura neural da Vertex AI) |
||||
Análise da DISA |
Análise da DISA |
|||
| Serviço | FedRAMP de nível alto | DoD IL2 | DoD IL4 | DoD IL5 |
Análise da DISA |
Análise da DISA |
|||
Secret Manager (exceto secrets globais) |
||||
Secure Source Manager (substituiu o Cloud Source Repositories) |
Análise da DISA |
Análise da DISA |
||
Security Command Center (exceto Enterprise) |
Análise da DISA |
Análise da DISA |
||
Security Command Center Premium (exceto o Compliance Manager) |
||||
Proteção de Dados Sensíveis (antigo Cloud DLP) |
||||
| Serviço | FedRAMP de nível alto | DoD IL2 | DoD IL4 | DoD IL5 |
Análise da DISA |
Análise da DISA |
|||
Fluxos de trabalho tabulares na Gemini Enterprise Agent Platform (antigos fluxos de trabalho tabulares da Vertex AI) |
||||
Pesquisa Vetorial na Gemini Enterprise Agent Platform (antiga Vertex AI Vector Search) |
Análise da DISA |
Análise da DISA |
||
| Serviço | FedRAMP de nível alto | DoD IL2 | DoD IL4 | DoD IL5 |
Serviços do Google Workspace por escopo de auditoria
Última atualização: janeiro de 2026
Para obedecer aos requisitos do FedRAMP High e do DoD IL4, use uma das seguintes edições do Google Workspace:
- Google Workspace Enterprise Plus
- Frontline Plus
- Continuidade de negócios
- Continuidade de Negócios Plus
Nem todos os serviços disponíveis nessas edições são autorizados pelo FedRAMP ou pelo IL. Para configurar seus domínios de acordo com os requisitos de conformidade do FedRAMP High ou do IL4, siga o guia de configuração do FedRAMP do Google Workspace ou o guia de configuração do IL4 do Google Workspace.
| Serviço | FedRAMP de nível alto | DoD IL2 | DoD IL4 | DoD IL5 |
|---|---|---|---|---|
Análise da DISA |
||||
Análise da DISA |
||||
Google Admin Console: SDK Admin (incluindo a API Admin Settings, a API Apps Email Audit, a API Calendar Resource, a API Directory (que substituiu a API Provisioning), a API Domain Shared Contacts, a API Email Settings, a API Enterprise License Manager, a API Groups Migration, a API Groups Settings, a API Reports e a API Reseller) |
||||
Google Admin Console: gerenciamento de dispositivos Android e Chrome |
||||
Análise da DISA |
||||
Sincronização do Google Chrome (apenas para domínios do Google Workspace for Education) |
||||
| Serviço | FedRAMP de nível alto | DoD IL2 | DoD IL4 | DoD IL5 |
Análise da DISA |
||||
Análise da DISA |
||||
Análise da DISA |
||||
Análise da DISA |
||||
Google Sites clássico (substituído pelo novo Google Sites) |
||||
Análise da DISA |
||||
Análise da DISA |
||||
| Serviço | FedRAMP de nível alto | DoD IL2 | DoD IL4 | DoD IL5 |
| (apenas para os domínios do Google Workspace Enterprise e do Google Workspace Enterprise for Education) | ||||
Imagens generativas em planos de fundo do Meet |
||||
Legendas com tradução instantânea |
||||
Imagem de estúdio |
||||
Regiões Google Cloud autorizadas
Última atualização: outubro de 2026
As regiõesGoogle Cloud têm autorizações provisórias (PAs, na sigla em inglês) do FedRAMP e do Departamento de Defesa (DoD, na sigla em inglês). A adequação dessas regiões depende dos seguintes níveis de impacto de segurança (IL, na sigla em inglês):
- Para uma PA IL2, o DoD concede reciprocidade total com uma P-ATO do FedRAMP de nível médio ou alto.
- Somente as regiões de nuvem nos EUA são adequadas para implantações do FedRAMP High, DoD IL2, DoD IL4 e DoD IL5.
- É possível usar qualquer região de nuvem nos EUA aprovada para o FedRAMP High em implantações do FedRAMP Moderate.
- As regiões de nuvem fora dos EUA são adequadas apenas para implantações do FedRAMP Moderate, que podem contar com a P-ATO do FedRAMP High.
| Área geográfica | Local | Região do Cloud | FedRAMP de nível médio | FedRAMP de nível alto | DoD IL2 | DoD IL4 | DoD IL5 |
|---|---|---|---|---|---|---|---|
América do Norte |
Arcola, VA, EUA |
|
|||||
Ashburn, VA, EUA |
|
||||||
Atlanta, GA, EUA |
|
||||||
Austin, TX, EUA |
|
||||||
Chandler, AZ, EUA |
|
||||||
Clarksville, TN, EUA |
|
||||||
Columbus, OH, EUA |
|
||||||
Council Bluffs, IA, EUA |
|
||||||
Fort Wayne, IN, EUA |
|
||||||
Gainesville, VA, EUA |
|
||||||
Guanajuato, México |
|
||||||
Henderson, NV, EUA |
|
||||||
| Área geográfica | Local | Região do Cloud | FedRAMP de nível médio | FedRAMP de nível alto | DoD IL2 | DoD IL4 | DoD IL5 |
Hockley, TX, EUA |
|
||||||
Las Vegas, NV, EUA |
|
||||||
Lancaster, OH, EUA |
|
||||||
Leesburg, VA, EUA |
|
||||||
Lenoir, NC, EUA |
|
||||||
Lincoln, NE, EUA |
|
||||||
Los Angeles, CA, EUA |
|
||||||
Markham, Ontário, Canadá |
|
||||||
Midlothian (Dallas), TX, EUA |
|
||||||
Moncks Corner, SC, EUA |
|
||||||
Montreal, Quebec, Canadá |
|
||||||
New Albany, OH, EUA |
|
||||||
| Área geográfica | Local | Região do Cloud | FedRAMP de nível médio | FedRAMP de nível alto | DoD IL2 | DoD IL4 | DoD IL5 |
Omaha, NE, EUA |
|
||||||
Papillion, NE, EUA |
|
||||||
Phoenix, AZ, EUA |
|
||||||
Pryor Creek, OK, EUA |
|
||||||
Reno, NV, EUA |
|
||||||
Saint-Laurent, Quebec, Canadá |
|
||||||
Salt Lake City, UT, EUA |
|
||||||
The Dalles, OR, EUA |
|
||||||
Toronto, Ontário, Canadá |
|
||||||
Widows Creek, AL, EUA |
|
||||||
América do Sul |
Osasco, São Paulo, Brasil |
|
|||||
Santana de Parnaíba, São Paulo, Brasil |
|
||||||
| Área geográfica | Local | Região do Cloud | FedRAMP de nível médio | FedRAMP de nível alto | DoD IL2 | DoD IL4 | DoD IL5 |
Vinhedo, São Paulo, Brasil |
|
||||||
Quilicura, Santiago, Chile |
|
||||||
San Bernardo, Santiago, Chile |
|
||||||
Europa |
Berlim, Alemanha |
|
|||||
Dalarna, Suécia |
|
||||||
Eemshaven, Países Baixos |
|
||||||
Frankfurt, Hesse, Alemanha |
|
||||||
Ghlin, Hainaut, Bélgica |
|
||||||
Hamina, Finlândia |
|
||||||
Londres, Reino Unido |
|
||||||
Madri, Espanha |
|
||||||
| Área geográfica | Local | Região do Cloud | FedRAMP de nível médio | FedRAMP de nível alto | DoD IL2 | DoD IL4 | DoD IL5 |
Middenmeer, Países Baixos |
|
||||||
Milão, Itália |
|
||||||
Oslo, Noruega |
|
||||||
Paris, França |
|
||||||
Turim, Itália |
|
||||||
Varsóvia, Polônia |
|
||||||
Zurique, Suíça |
|
||||||
Oriente Médio e África |
Damã, Arábia Saudita |
|
|||||
Doha, Catar |
|
||||||
Joanesburgo, África do Sul |
|
||||||
Tel Aviv, Israel |
|
||||||
Ásia-Pacífico |
Bangkok, Tailândia |
|
|||||
| Área geográfica | Local | Região do Cloud | FedRAMP de nível médio | FedRAMP de nível alto | DoD IL2 | DoD IL4 | DoD IL5 |
Changhua, Taiwan |
|
||||||
Déli, Índia |
|
||||||
Inzai, Chiba, Japão |
|
||||||
Jacarta, Indonésia |
|
||||||
Kōtō-ku, Tóquio, Japão |
|
||||||
Lok Yang Way, Singapura |
|
||||||
Loyang, Singapura |
|
||||||
Melbourne, Victoria, Austrália |
|
||||||
Mumbai, Índia |
|
||||||
Osaka, Japão |
|
||||||
Seul (Coreia do Sul) |
|
||||||
Sydney, NSW, Austrália |
|
||||||
| Área geográfica | Local | Região do Cloud | FedRAMP de nível médio | FedRAMP de nível alto | DoD IL2 | DoD IL4 | DoD IL5 |
Wenya, Singapura |
|
A seguir
- Orientações de implantação do Gemini para o Setor Público
- Diretrizes de implementação do FedRAMP no Google Cloud
- Oferta de conformidade com o FedRAMP
- Oferta de compliance do DoD
- Atender às necessidades regulatórias, de compliance e de privacidade
- Google Cloud central de confiabilidade
- Google Cloud central de recursos de compliance