Pacchetti di controlli
Assured Workloads fornisce pacchetti di controlli per supportare la creazione di confini per i dati conformi in Google Cloud. Un pacchetto di controlli è un insieme di controlli che, combinati insieme, supportano la base di riferimento per un framework di conformità, una legge o un regolamento. Questi controlli includono meccanismi per applicare la residenza dei dati, la sovranità dei dati, l'accesso del personale e altro ancora.
I pacchetti di controlli sono organizzati in famiglie di pacchetti di controlli in base al tipo di controlli che forniscono:
- I confini dei dati regionali forniscono la residenza dei dati con controlli facoltativi del personale, assistenza regionale e funzionalità di sovranità come Key Access Justifications.
- I confini dei dati normativi forniscono controlli certificati su misura per soddisfare i requisiti specifici di leggi e regolamenti in materia di conformità.
- Controlli di Sovranità dai Partner fornisce la residenza dei dati, i controlli del personale, l'assistenza regionale e controlli avanzati per la sovranità dei dati, come Cloud External Key Manager (Cloud EKM), Cloud HSM e Key Access Justifications.
Questa pagina fornisce un riepilogo di ogni pacchetto di controlli in Assured Workloads. Se disponibile, puoi visualizzare la pagina di ogni pacchetto di controlli per informazioni complete sui prodotti supportati e sui dettagli di configurazione. I pacchetti di controlli sono disponibili in due livelli di prezzo: Nessun costo e Premium. Per saperne di più su questi livelli, consulta la pagina relativa ai prezzi di Assured Workloads.
Confini dei dati regionali
| Pacchetto di controlli | Descrizione | Livello di prezzo |
|---|---|---|
| Data Boundary in Australia | Il pacchetto di controlli Data Boundary per l'Australia imposta i controlli della posizione dei dati per supportare solo le regioni australiane. | Nessun costo |
| Data Boundary e assistenza per i dati in Australia | Il pacchetto di controlli Data Boundary e assistenza per l'Australia imposta i controlli della posizione dei dati per supportare solo le regioni australiane. L'accesso all'assistenza e l'assistenza tecnica sono impostati per il personale che si trova in cinque paesi specifici (Stati Uniti, Canada, Australia, Nuova Zelanda e Regno Unito), indipendentemente dal fatto che l'assistenza sia fornita da Google o da un sub-responsabile. | Premium |
| Data Boundary in Brasile | Il pacchetto di controlli Data Boundary per il Brasile imposta i controlli della posizione dei dati per supportare solo le regioni brasiliane. | Nessun costo |
| Data Boundary in Canada | Il pacchetto di controlli Data Boundary per il Canada imposta i controlli della posizione dei dati per supportare solo le regioni canadesi. | Nessun costo |
| Data Boundary e assistenza per i dati in Canada | Il pacchetto di controlli Data Boundary e assistenza per il Canada imposta i controlli della posizione dei dati per supportare solo le regioni canadesi. I controlli dell'accesso all'assistenza di primo e secondo livello sono impostati per il personale che è legalmente idoneo a lavorare in Canada e che si trova fisicamente nel paese, indipendentemente dal fatto che l'assistenza sia fornita da Google o da un sub-responsabile. | Premium |
| Data Boundary in Cile | Il pacchetto di controlli Confine per i dati in Cile imposta i controlli della località dei dati per supportare solo le regioni cilene. | Nessun costo |
| EU Data Boundary | Il pacchetto di controlli Data Boundary nell'UE imposta i controlli della posizione dei dati per supportare solo le regioni dell'UE. | Nessun costo |
| Data Boundary e assistenza per i dati nell'UE | Il pacchetto di controlli EU Data Boundary e assistenza imposta i controlli della posizione dei dati per supportare solo le regioni dell'UE. I controlli dell'accesso all'assistenza sono impostati per il personale di assistenza dell'UE con sede nell' UE, indipendentemente dal fatto che l'assistenza sia fornita da Google o da un sub-responsabile. | Premium |
| EU Data Boundary con giustificazioni di accesso | Il pacchetto di controlli Data Boundary dell'UE con giustificazioni di accesso imposta i controlli della posizione dei dati per supportare solo le regioni dell'UE. I controlli degli accessi all'assistenza sono impostati per il personale di assistenza con sede nell'UE, indipendentemente dal fatto che l'assistenza sia fornita da Google o da un sub-responsabile, e fornisce garanzie di residenza dei dati e sovranità dei dati per i clienti con sede nell'UE. | Premium |
| Data Boundary di Hong Kong | Il pacchetto di controlli Data Boundary a Hong Kong imposta i controlli della posizione dei dati per supportare solo le regioni di Hong Kong. | Nessun costo |
| India Data Boundary | Il pacchetto di controlli Data Boundary per l'India imposta i controlli della posizione dei dati per supportare solo le regioni indiane. | Nessun costo |
| Indonesia Data Boundary | Il pacchetto di controlli Data Boundary per l'Indonesia imposta i controlli della posizione dei dati per supportare solo le regioni indonesiane. | Nessun costo |
| Data Boundary in Israele | Il pacchetto di controlli Data Boundary per Israele imposta i controlli della posizione dei dati per supportare solo le regioni israeliane. | Nessun costo |
| Data Boundary e assistenza per Israele | Il pacchetto di controlli Confine e assistenza per i dati in Israele imposta i controlli della località dei dati per supportare solo le regioni israeliane. I controlli dell'accesso all'assistenza sono impostati per il personale di assistenza composto da persone israeliane con nulla osta di sicurezza e sede in Israele o soggetti statunitensi che hanno completato i controlli avanzati dei precedenti e con sede negli Stati Uniti, indipendentemente dal fatto che l'assistenza sia fornita da Google o da un sub-responsabile. | Premium |
| Data Boundary in Giappone | Il pacchetto di controlli Data Boundary per il Giappone imposta i controlli della posizione dei dati per supportare solo le regioni giapponesi. | Premium |
| Data Boundary nel Regno dell'Arabia Saudita (KSA) con giustificazioni di accesso | Il pacchetto di controlli Data Boundary nel Regno dell'Arabia Saudita (KSA) con giustificazioni di accesso
è limitato ai clienti con un
indirizzo di fatturazione che si trova al di fuori del Regno dell'Arabia Saudita, sia per un
attività, una residenza o un domicilio. Questo pacchetto di controlli imposta i controlli della località dei dati per supportare la regione me-central2.
|
Nessun costo |
| Data Boundary in Qatar | Il pacchetto di controlli Data Boundary per il Qatar imposta i controlli della posizione dei dati per supportare solo le regioni del Qatar. | Nessun costo |
| Data Boundary di Singapore | Il pacchetto di controlli Data Boundary a Singapore imposta i controlli della località dei dati per supportare solo le regioni di Singapore. | Nessun costo |
| Data Boundary in Sudafrica | Il pacchetto di controlli Data Boundary per il Sudafrica imposta i controlli della località dei dati per supportare solo le regioni sudafricane. | Nessun costo |
| Data Boundary in Corea del Sud | Il pacchetto di controlli Data Boundary per la Corea del Sud imposta i controlli della posizione dei dati per supportare solo le regioni della Corea del Sud. | Nessun costo |
| Data Boundary in Svizzera | Il pacchetto di controlli Data Boundary in Svizzera imposta i controlli della posizione dei dati per supportare solo le regioni svizzere. | Nessun costo |
| Taiwan Data Boundary | Il pacchetto di controlli Data Boundary a Taiwan imposta i controlli della località dei dati per supportare solo le regioni di Taiwan. | Nessun costo |
| UK Data Boundary | Il pacchetto di controlli Data Boundary nel Regno Unito imposta i controlli della località dei dati per supportare solo le regioni del Regno Unito. | Nessun costo |
| Data Boundary negli Stati Uniti | Il pacchetto di controlli Data Boundary per gli Stati Uniti imposta i controlli della località dei dati per supportare solo le regioni degli Stati Uniti. | Nessun costo |
| Data Boundary e assistenza per i dati negli Stati Uniti | Il pacchetto di controlli Data Boundary e assistenza per gli Stati Uniti imposta i controlli della posizione dei dati per supportare solo le regioni degli Stati Uniti. I controlli dell'accesso all'assistenza sono impostati per il personale di assistenza composto da soggetti statunitensi e con sede negli Stati Uniti, indipendentemente dal fatto che l'assistenza sia fornita da Google o da un sub-responsabile. | Premium |
Confini dei dati normativi
| Pacchetto di controlli | Descrizione | Livello di prezzo |
|---|---|---|
| Data Boundary per il programma Controlled Goods Program (CGP) in Canada | Il pacchetto di controlli Data Boundary per il programma Controlled Goods Program (CGP) imposta i controlli della posizione dei dati per supportare solo le regioni canadesi. I controlli dell'accesso all'assistenza sono impostati per il personale di assistenza canadese che ha completato i controlli del programma Controlled Goods Program in Canada, indipendentemente dal fatto che l'assistenza sia fornita da Google o da un sub-responsabile. | Premium |
| Data Boundary per Canada Protected B | Il pacchetto di controlli Data Boundary per Canada Protected B imposta i controlli della posizione dei dati per supportare solo le regioni canadesi. I controlli dell'accesso all'assistenza sono impostati per il personale di assistenza canadese che ha completato i controlli dello stato di affidabilità, indipendentemente dal fatto che l'assistenza sia fornita da Google o da un sub-responsabile. | Premium |
| Data Boundary per Criminal Justice Information Systems (CJIS) | Il pacchetto di controlli Data Boundary per Criminal Justice Information Systems (CJIS) imposta i controlli della posizione dei dati per supportare solo le regioni degli Stati Uniti. I controlli dell'accesso all'assistenza sono impostati per il personale di assistenza che ha completato i controlli dei precedenti CJIS e che si trova negli Stati Uniti, indipendentemente dal fatto che l'assistenza sia fornita da Google o da un sub-responsabile. Ciò significa che le richieste di assistenza di Assured Workloads sono limitate al personale di assistenza esperto CJIS con sede negli Stati Uniti. I controlli delle sessioni congiunti vengono utilizzati anche per supervisionare e monitorare le azioni di assistenza da parte di personale non esperto. Per saperne di più, consulta la scheda di conformità CJIS. | Premium |
| Data Boundary per FedRAMP High | Il pacchetto di controlli Data Boundary per FedRAMP High imposta i controlli della posizione dei dati per supportare solo le regioni degli Stati Uniti. I controlli dell'accesso all'assistenza di primo e secondo livello sono impostati per il personale di assistenza che ha completato i controlli avanzati dei precedenti e che si trova negli Stati Uniti, indipendentemente dal fatto che l'assistenza sia fornita da Google o da un subresponsabile del trattamento. Ciò significa che le richieste di assistenza di Assured Workloads sono limitate al personale di assistenza esperto FedRAMP con sede negli Stati Uniti. Per saperne di più, consulta la scheda di conformità FedRAMP. | Premium |
| Data Boundary per FedRAMP Moderate | Il pacchetto di controlli Confine per i dati per FedRAMP Moderate imposta
i controlli dell'accesso all'assistenza per il personale di assistenza di primo e secondo livello
che ha completato i controlli avanzati dei precedenti, indipendentemente
dal fatto che l'assistenza sia fornita da Google o da un
subresponsabile del trattamento.
Ciò significa che le richieste di assistenza di Assured Workloads sono
limitate al personale di assistenza di primo e secondo livello
esperto FedRAMP. La base di riferimento dei controlli FedRAMP Moderate è un sottoinsieme della base di riferimento dei controlli FedRAMP High. Pertanto, se stai cercando un'autorizzazione a operare FedRAMP Moderate ATO per i tuoi carichi di lavoro di cui è stato eseguito il deployment in Assured Workloads, puoi utilizzare qualsiasi servizio autorizzato FedRAMP High nei tuoi carichi di lavoro FedRAMP Moderate. Google Cloud Per saperne di più consulta la scheda di conformità FedRAMP. |
Nessun costo |
| Data Boundary per Impact Level 2 (IL2) | Il pacchetto di controlli Data Boundary per IL2 imposta i controlli della località dei dati per supportare solo le regioni degli Stati Uniti. I controlli dell'accesso all'assistenza sono impostati per il personale di assistenza che ha completato i controlli avanzati dei precedenti, composto da soggetti statunitensi e con sede negli Stati Uniti, indipendentemente dal fatto che l'assistenza sia fornita da Google o da un sub-responsabile. Per saperne di più, consulta la scheda di conformità dei sistemi informativi della difesa degli Stati Uniti. | Premium |
| Data Boundary per Impact Level 4 (IL4) | Il pacchetto di controlli Data Boundary per IL4 imposta i controlli della località dei dati per supportare solo le regioni degli Stati Uniti. I controlli dell'accesso all'assistenza sono impostati per il personale di assistenza che ha completato i controlli avanzati dei precedenti, composto da soggetti statunitensi e con sede negli Stati Uniti, indipendentemente dal fatto che l'assistenza sia fornita da Google o da un sub-responsabile. Per saperne di più, consulta la scheda di conformità dei sistemi informativi della difesa degli Stati Uniti. | Premium |
| Data Boundary per Impact Level 5 (IL5) | Il pacchetto di controlli Data Boundary per IL5 imposta i controlli della posizione dei dati per supportare solo le regioni degli Stati Uniti. I controlli dell'accesso all'assistenza sono impostati per il personale di assistenza che ha completato i controlli avanzati dei precedenti, composto da soggetti statunitensi e con sede negli Stati Uniti, indipendentemente dal fatto che l'assistenza sia fornita da Google o da un sub-responsabile. Per saperne di più, consulta la scheda di conformità dei sistemi informativi della difesa degli Stati Uniti. | Premium |
| Data Boundary per International Traffic in Arms Regulations (ITAR) | Il pacchetto di controlli Data Boundary per le norme ITAR imposta i controlli della posizione dei dati per supportare solo le regioni degli Stati Uniti. I controlli dell'accesso all'assistenza sono impostati per il personale di assistenza composto da soggetti statunitensi e con sede negli Stati Uniti, indipendentemente dal fatto che l'assistenza sia fornita da Google o da un sub-responsabile. Ciò significa che le richieste di assistenza di Assured Workloads sono limitate ai soggetti statunitensi con sede negli Stati Uniti. Per saperne di più, consulta la scheda di conformità ITAR. | Premium |
| Data Boundary per la pubblicazione dell'IRS 1075 | Il pacchetto di controlli Data Boundary per la pubblicazione dell'IRS 1075 imposta i controlli della posizione dei dati per supportare solo le regioni degli Stati Uniti. I controlli dell'accesso all'assistenza sono impostati per il personale di assistenza che ha completato i controlli dei precedenti CJIS basati sulle impronte digitali, i controlli delle forze dell'ordine a livello statale e la verifica della cittadinanza, indipendentemente dal fatto che l'assistenza sia fornita da Google o da un sub-responsabile. Ciò significa che le richieste di assistenza di Assured Workloads sono limitate al personale con controlli dei precedenti con sede negli Stati Uniti. I controlli delle sessioni congiunti vengono utilizzati anche per supervisionare e monitorare le azioni di assistenza da parte di personale senza controlli dei precedenti. | Premium |
| Data Boundary negli Stati Uniti per il settore sanitario e delle scienze biologiche | Il pacchetto di controlli Data Boundary per il settore sanitario e delle scienze biologiche negli Stati Uniti supporta i controlli della località dei dati limitati alle regioni dei soli Stati Uniti.
Ogni servizio incluso nell'ambito deve soddisfare i seguenti requisiti:
|
Nessun costo |
| Data Boundary negli Stati Uniti per il settore sanitario e delle scienze biologiche con assistenza | Il pacchetto di controlli Data Boundary per il settore sanitario e delle scienze biologiche negli Stati Uniti con assistenza supporta i controlli della posizione dei dati limitati alle regioni dei soli Stati Uniti.
Ogni servizio incluso nell'ambito deve soddisfare i seguenti requisiti:
|
Premium |
Passaggi successivi
- Scopri come creare una cartella Assured Workloads
- Scopri di più sul controllo dell'accesso ai dati da parte del personale
- Scopri quali prodotti sono supportati per ogni pacchetto di controlli