Paquetes de controles
Assured Workloads proporciona paquetes de controles para admitir la creación de límites de datos compatibles en Google Cloud. Un paquete de controles es un conjunto de controles que, cuando se combinan, admiten la línea de base para un framework de cumplimiento, una ley o un reglamento. Estos controles incluyen mecanismos para aplicar la residencia de datos, la soberanía de los datos, el acceso del personal y mucho más.
Los paquetes de controles se organizan en familias de paquetes de controles según el tipo de controles que proporcionan:
- Los límites de datos regionales proporcionan residencia de datos con controles del personal opcionales, asistencia regional y funciones de soberanía como Key Access Justifications.
- Los límites de datos reglamentarios proporcionan controles certificados adaptados para cumplir con los requisitos reglamentarios y de cumplimiento específicos.
- Controles soberanos operados por socios proporcionan residencia de datos, controles del personal, asistencia regional y controles mejorados para la soberanía de los datos, como Cloud External Key Manager (Cloud EKM), Cloud HSM y Key Access Justifications.
En esta página, se proporciona un resumen sobre cada paquete de controles en Assured Workloads. Cuando esté disponible, puedes ver la página de cada paquete de controles para obtener información completa sobre los productos compatibles y sus detalles de configuración. Los paquetes de controles están disponibles en dos niveles de precios: Gratis y Premium. Para obtener más información sobre estos niveles, consulta Precios de Assured Workloads.
Límites de datos regionales
| Paquete de controles | Descripción | Nivel de precios |
|---|---|---|
| Límite de datos de Australia | El paquete de controles de Límite de datos de Australia establece controles de ubicación de datos para admitir regiones solo de Australia. | Gratis |
| Límite de datos y asistencia de Australia | El paquete de controles de Límite de datos y asistencia de Australia establece controles de ubicación de datos para admitir regiones solo de Australia. El acceso a la asistencia y la asistencia técnica se establecen para el personal que se encuentra en cinco países específicos (Australia, Canadá, Estados Unidos, Nueva Zelanda y Reino Unido), independientemente de si Google o un subprocesador brindan la asistencia. | Premium |
| Límite de datos de Brasil | El paquete de controles de Límite de datos de Brasil establece controles de ubicación de datos para admitir regiones solo de Brasil. | Gratis |
| Límite de datos de Canadá | El paquete de controles de Límite de datos de Canadá establece controles de ubicación de datos para admitir regiones solo de Canadá. | Gratis |
| Límite de datos y asistencia de Canadá | El paquete de controles de Límite de datos y asistencia de Canadá establece controles de ubicación de datos para admitir regiones solo de Canadá. Los controles de acceso a la asistencia para el personal de asistencia de primer y segundo nivel se establecen para el personal que es apto para trabajar en Canadá y que se encuentra físicamente en ese país, independientemente de si Google o un subprocesador brindan la asistencia. | Premium |
| Límite de datos de Chile | El paquete de controles de Límite de datos de Chile establece controles de ubicación de datos para admitir regiones solo de Chile. | Gratis |
| Límite de datos de la UE | El paquete de controles de Límite de datos de la UE establece controles de ubicación de datos para admitir regiones solo de la UE. | Gratis |
| Límite de datos y asistencia de la UE | El paquete de controles de Límite de datos y asistencia de la UE establece controles de ubicación de datos para admitir regiones solo de la UE. Los controles de acceso a la asistencia se establecen para el personal de asistencia de la UE que se encuentra en la UE, independientemente de si Google o un subprocesador brindan la asistencia. | Premium |
| Límite de datos de la UE con justificaciones de acceso | El paquete de controles de Límite de datos de la UE con justificaciones de acceso establece controles de ubicación de datos para admitir regiones solo de la UE. Los controles de acceso a la asistencia se establecen para el personal de asistencia que se encuentra en la UE, independientemente de si Google o un subprocesador brindan la asistencia, y proporciona garantías de residencia de datos y soberanía de datos para clientes de la UE. | Premium |
| Límite de datos de Hong Kong | El paquete de controles de Límite de datos de Hong Kong establece controles de ubicación de datos para admitir regiones solo de Hong Kong. | Gratis |
| Límite de datos de India | El paquete de controles de Límite de datos de India establece controles de ubicación de datos para admitir regiones solo de India. | Gratis |
| Límite de datos de Indonesia | El paquete de controles de Límite de datos de Indonesia establece controles de ubicación de datos para admitir regiones solo de Indonesia. | Gratis |
| Límite de datos de Israel | El paquete de controles de Límite de datos de Israel establece controles de ubicación de datos para admitir regiones solo de Israel. | Gratis |
| Límite de datos y asistencia de Israel | El paquete de controles de Límite de datos y asistencia de Israel establece controles de ubicación de datos para admitir regiones solo de Israel. Los controles de acceso a la asistencia se establecen para el personal de asistencia que sea personal israelí con autorización de seguridad ubicado en Israel o personas físicas o jurídicas de EE.UU. que hayan completado las verificaciones de antecedentes mejoradas ubicadas en ese país, independientemente de si Google o un subencargado del tratamiento de datos brindan la asistencia. | Premium |
| Límite de datos de Japón | El paquete de controles de Límite de datos de Japón establece controles de ubicación de datos para admitir regiones solo de Japón. | Premium |
| Límite de datos del Reino de Arabia Saudita (RAS) con justificaciones de acceso | El paquete de controles de Límite de datos del Reino de Arabia Saudita (RAS) con justificaciones de acceso está restringido a los clientes con una dirección de facturación que se encuentre fuera del RAS, ya sea para una empresa, una residencia o un domicilio. Este paquete de controles establece controles de ubicación de datos para admitir la región me-central2.
|
Gratis |
| Límite de datos de Catar | El paquete de controles de Límite de datos de Catar establece controles de ubicación de datos para admitir regiones solo de Catar. | Gratis |
| Límite de datos de Singapur | El paquete de controles de Límite de datos de Singapur establece controles de ubicación de datos para admitir regiones solo de Singapur. | Gratis |
| Límite de datos de Sudáfrica | El paquete de controles de Límite de datos de Sudáfrica establece controles de ubicación de datos para admitir regiones solo de Sudáfrica. | Gratis |
| Límite de datos de Corea del Sur | El paquete de controles de Límite de datos de Corea del Sur establece controles de ubicación de datos para admitir regiones solo de Corea del Sur. | Gratis |
| Límite de datos de Suiza | El paquete de controles de Límite de datos de Suiza establece controles de ubicación de datos para admitir regiones solo de Suiza. | Gratis |
| Límite de datos de Taiwán | El paquete de controles de Límite de datos de Taiwán establece controles de ubicación de datos para admitir regiones solo de Taiwán. | Gratis |
| Límite de datos de Reino Unido | El paquete de controles de Límite de datos de Reino Unido establece controles de ubicación de datos para admitir regiones solo de Reino Unido. | Gratis |
| Límite de datos de EE.UU. | El paquete de controles de Límite de datos de EE.UU. establece controles de ubicación de datos para admitir regiones solo de EE.UU.. | Gratis |
| Límite de datos y asistencia de EE.UU. | El paquete de controles de Límite de datos y asistencia de EE.UU. establece controles de ubicación de datos para admitir regiones solo de EE.UU.. Los controles de acceso a la asistencia se establecen para el personal de asistencia que sean personas físicas o jurídicas de EE.UU. y se encuentren en ese país, independientemente de si Google o un subencargado del tratamiento de datos brindan la asistencia. | Premium |
Límites de datos reglamentarios
| Paquete de controles | Descripción | Nivel de precios |
|---|---|---|
| Límite de datos para el Programa de Bienes Controlados (PBC) de Canadá | El paquete de controles de Límite de datos para el Programa de Bienes Controlados (PBC) de Canadá establece controles de ubicación de datos para admitir regiones solo de Canadá. Los controles de acceso a la asistencia se establecen para el personal de asistencia de Canadá que haya completado las evaluaciones del Programa de Bienes Controlados de Canadá, independientemente de si Google o un subencargado del tratamiento de datos brindan la asistencia. | Premium |
| Límite de datos para el nivel de seguridad Protected B de Canadá | El paquete de controles de Límite de datos para el nivel de seguridad Protected B de Canadá establece controles de ubicación de datos para admitir regiones solo de Canadá. Los controles de acceso a la asistencia se establecen para el personal de asistencia de Canadá que haya completado las evaluaciones de estado de confiabilidad, independientemente de si Google o un subprocesador brindan la asistencia. | Premium |
| Límite de datos para los Sistemas de Información de la Justicia Criminal (CJIS) | El paquete de controles de Límite de datos para los Sistemas de Información de la Justicia Criminal (CJIS) establece controles de ubicación de datos para admitir regiones solo de EE.UU.. Los controles de acceso a la asistencia se establecen para el personal de asistencia que haya completado las verificaciones de antecedentes de CJIS y se encuentre en EE.UU., independientemente de si Google o un subprocesador brindan la asistencia. Esto significa que los casos de asistencia de Assured Workloads se restringen al personal de asistencia adjudicado a CJIS que se encuentra en EE.UU. Los controles de las sesiones guiadas también se usan para supervisar las acciones de asistencia por parte del personal no adjudicado. Para obtener más información, consulta la tarjeta de cumplimiento de CJIS. | Premium |
| Límite de datos para FedRAMP High | El paquete de controles de Límite de datos para FedRAMP High establece controles de ubicación de datos para admitir regiones solo de EE.UU.. Los controles de acceso a la asistencia para el personal de asistencia de primer y segundo nivel se establecen para el personal de asistencia que haya completado las verificaciones de antecedentes mejoradas y se encuentre en EE.UU., independientemente de si Google o un subprocesador brindan la asistencia. Esto significa que los casos de asistencia de Assured Workloads se restringen al personal de asistencia adjudicado a FedRAMP que se encuentra en EE.UU. Para obtener más información, consulta la tarjeta de cumplimiento de FedRAMP. | Premium |
| Límite de datos para FedRAMP Moderate | El paquete de controles de Límite de datos para FedRAMP Moderate establece
controles de acceso a la asistencia para el personal de asistencia de primer y segundo nivel
que haya completado las verificaciones de antecedentes mejoradas, independientemente
de si Google o un
subprocesador brindan la asistencia.
Esto significa que los casos de asistencia de Assured Workloads se
restringen al personal de asistencia de primer y segundo nivel
adjudicado a FedRAMP. La línea de base de control del nivel moderado del FedRAMP es un subconjunto de la línea de base de control del nivel alto del FedRAMP. Por lo tanto, si buscas una ATO del nivel moderado del FedRAMP para tus cargas de trabajo implementadas en Assured Workloads, puedes usar cualquier servicio autorizado por el nivel alto del FedRAMP Google Cloud en tus cargas de trabajo del nivel moderado. Para obtener más información, consulta la tarjeta de cumplimiento de FedRAMP. |
Gratis |
| Límite de datos para el Nivel de Impacto 2 (IL2) | El paquete de controles de Límite de datos para IL2 establece controles de ubicación de datos para admitir regiones solo de EE.UU.. Los controles de acceso a la asistencia se establecen para el personal de asistencia que haya completado las verificaciones de antecedentes mejoradas, sean personas físicas o jurídicas de EE.UU. y se encuentren en Estados Unidos, independientemente de si Google o un subencargado del tratamiento de datos brindan la asistencia. Para obtener más información, consulta la tarjeta de cumplimiento de los Sistemas de Información de Defensa de Estados Unidos. | Premium |
| Límite de datos para el Nivel de Impacto 4 (IL4) | El paquete de controles de Límite de datos para IL4 establece controles de ubicación de datos para admitir regiones solo de EE.UU.. Los controles de acceso a la asistencia se establecen para el personal de asistencia que haya completado las verificaciones de antecedentes mejoradas, sean personas físicas o jurídicas de EE.UU. y se encuentren en Estados Unidos, independientemente de si Google o un subencargado del tratamiento de datos brindan la asistencia. Para obtener más información, consulta la tarjeta de cumplimiento de los Sistemas de Información de Defensa de Estados Unidos. | Premium |
| Límite de datos para el Nivel de Impacto 5 (IL5) | El paquete de controles de Límite de datos para IL5 establece controles de ubicación de datos para admitir regiones solo de EE.UU.. Los controles de acceso a la asistencia se establecen para el personal de asistencia que haya completado las verificaciones de antecedentes mejoradas, sean personas físicas o jurídicas de EE.UU. y se encuentren en Estados Unidos, independientemente de si Google o un subencargado del tratamiento de datos brindan la asistencia. Para obtener más información, consulta la tarjeta de cumplimiento de los Sistemas de Información de Defensa de Estados Unidos. | Premium |
| Límite de datos para el Reglamento Internacional de Tráfico de Armas (ITAR) | El paquete de controles de Límite de datos para ITAR establece controles de ubicación de datos para admitir regiones solo de EE.UU.. Los controles de acceso a la asistencia se establecen para el personal de asistencia que sean personas físicas o jurídicas de EE.UU. y se encuentren en ese país, independientemente de si Google o un subprocesador brindan la asistencia. Esto significa que los casos de asistencia de Assured Workloads se restringen a las personas físicas o jurídicas de EE.UU. que se encuentren en ese país. Para obtener más información, consulta la tarjeta de cumplimiento de ITAR. | Premium |
| Límite de datos para la publicación 1075 del IRS | El paquete de controles de Límite de datos para la publicación 1075 del IRS establece controles de ubicación de datos para admitir regiones solo de EE.UU.. Los controles de acceso a la asistencia se establecen para el personal de asistencia que haya completado las verificaciones de antecedentes de CJIS basadas en huellas digitales, las verificaciones de las fuerzas de seguridad estatales y la verificación de ciudadanía, independientemente de si Google o un subprocesador brindan la asistencia. Esto significa que los casos de asistencia de Assured Workloads se restringen al personal con verificación de antecedentes que se encuentre en EE.UU. Los controles de las sesiones guiadas también se usan para supervisar las acciones de asistencia por parte del personal sin verificación de antecedentes. | Premium |
| Límite de datos de EE.UU. para salud y ciencias biológicas | El paquete de controles de Límite de datos de EE.UU. para salud y ciencias biológicas admite controles de ubicación de datos restringidos a regiones solo de EE.UU..
Cada servicio dentro del alcance debe cumplir con los siguientes requisitos:
|
Gratis |
| Límite de datos de EE.UU. para salud y ciencias biológicas con asistencia | El paquete de controles de Límite de datos de EE.UU. para salud y ciencias biológicas con asistencia
admite controles de ubicación de datos restringidos a
regiones solo de EE.UU..
Cada servicio dentro del alcance debe cumplir con los siguientes requisitos:
|
Premium |
¿Qué sigue?
- Aprende a crear una carpeta de Assured Workloads.
- Obtén más información para controlar el acceso a los datos por parte de los miembros del personal.
- Descubre qué productos son compatibles con cada paquete de controles.