Pacchetti di controllo
Assured Workloads fornisce pacchetti di controlli per supportare la creazione di limiti dei dati conformi in Google Cloud. Un pacchetto di controlli è un insieme di controlli che, combinati insieme, supportano la base di riferimento per un framework, una legge o un regolamento di conformità. Questi controlli includono meccanismi per applicare la residenza dei dati, la sovranità dei dati, l'accesso del personale e altro ancora.
I pacchetti di controlli sono organizzati in famiglie di pacchetti di controlli in base al tipo di controlli che forniscono:
- I confini dei dati regionali forniscono la residenza dei dati con controlli facoltativi del personale, assistenza regionale e funzionalità di sovranità come le Key Access Justifications.
- I confini dei dati normativi forniscono controlli certificati su misura per soddisfare requisiti normativi e di conformità specifici.
- Controlli di Sovranità dai Partner fornisce residenza dei dati, controlli del personale, assistenza regionale e controlli avanzati per la sovranità dei dati, come Cloud External Key Manager (Cloud EKM), Cloud HSM e Key Access Justifications.
Questa pagina fornisce un riepilogo di ogni pacchetto di controlli in Assured Workloads. Se disponibile, puoi visualizzare la pagina di ogni pacchetto di controlli per informazioni complete sui prodotti supportati e sui dettagli di configurazione. I pacchetti di controlli sono disponibili in due livelli di prezzo: senza costi e premium. Per saperne di più su questi livelli, consulta la pagina Prezzi di Assured Workloads.
Confini dei dati regionali
| Control package | Descrizione | Livello di prezzo |
|---|---|---|
| Data Boundary in Australia | Il pacchetto di controlli per il Data Boundary dell'Australia imposta i controlli della località dei dati in modo da supportare solo le regioni australiane. | Nessun costo |
| Data Boundary e assistenza per i dati in Australia | Il pacchetto di controlli per il Data Boundary e l'assistenza in Australia imposta i controlli della località dei dati in modo da supportare solo le regioni australiane. L'accesso all'assistenza e l'assistenza tecnica sono impostati per il personale che si trova in cinque paesi specifici (Stati Uniti, Canada, Australia, Nuova Zelanda e Regno Unito), indipendentemente dal fatto che l'assistenza sia fornita da Google o da un sub-responsabile. | Premium |
| Data Boundary in Brasile | Il pacchetto di controlli per il Data Boundary del Brasile imposta i controlli della località dei dati in modo da supportare le regioni solo del Brasile. | Nessun costo |
| Data Boundary in Canada | Il pacchetto di controlli per il confine dei dati del Canada imposta i controlli della località dei dati in modo da supportare solo le regioni del Canada. | Nessun costo |
| Data Boundary e assistenza per i dati in Canada | Il pacchetto di controlli Data Boundary e assistenza per il Canada imposta i controlli della località dei dati in modo da supportare solo le regioni del Canada. I controlli di accesso dell'assistenza di primo e secondo livello sono impostati per il personale legalmente idoneo a lavorare in Canada e con sede fisica nel paese, indipendentemente dal fatto che l'assistenza sia fornita da Google o da un subresponsabile del trattamento. | Premium |
| Data Boundary in Cile | Il pacchetto di controlli Data Boundary del Cile imposta i controlli della località dei dati per supportare le regioni solo del Cile. | Nessun costo |
| EU Data Boundary | Il pacchetto di controlli per il Data Boundary dell'UE imposta i controlli della località dei dati in modo da supportare solo le regioni dell'UE. | Nessun costo |
| Data Boundary e assistenza per i dati nell'UE | Il pacchetto di controlli per il Data Boundary e l'assistenza dell'UE imposta i controlli della località dei dati in modo da supportare solo le regioni dell'UE. I controlli di accesso dell'assistenza sono impostati per il personale di assistenza dell'UE con sede nell'UE, indipendentemente dal fatto che l'assistenza sia fornita da Google o da un sub-responsabile. | Premium |
| EU Data Boundary con giustificazioni di accesso | Il pacchetto di controlli del Data Boundary dell'UE con giustificazioni di accesso imposta i controlli della località dei dati per supportare solo le regioni dell'UE. I controlli dell'accesso all'assistenza sono impostati per il personale di assistenza con sede nell'UE, indipendentemente dal fatto che l'assistenza sia fornita da Google o da un sub-responsabile, e fornisce garanzie di residenza e sovranità dei dati per i clienti con sede nell'UE. | Premium |
| Data Boundary di Hong Kong | Il pacchetto di controlli Data Boundary di Hong Kong imposta i controlli della località dei dati in modo da supportare le regioni solo di Hong Kong. | Nessun costo |
| India Data Boundary | Il pacchetto di controlli per il Data Boundary dell'India imposta i controlli della località dei dati in modo da supportare solo le regioni dell'India. | Nessun costo |
| Indonesia Data Boundary | Il pacchetto di controlli per il Data Boundary dell'Indonesia imposta i controlli della località dei dati in modo da supportare solo le regioni dell'Indonesia. | Nessun costo |
| Data Boundary in Israele | Il pacchetto di controlli per il Data Boundary di Israele imposta i controlli della località dei dati in modo da supportare solo le regioni di Israele. | Nessun costo |
| Data Boundary e assistenza per Israele | Il pacchetto di controlli Data Boundary e assistenza per i dati in Israele imposta i controlli della località dei dati in modo da supportare solo le regioni di Israele. I controlli dell'accesso dell'assistenza sono impostati per il personale di assistenza composto da persone israeliane con nulla osta di sicurezza e sede in Israele o soggetti statunitensi che hanno completato i controlli avanzati dei precedenti e con sede negli Stati Uniti, indipendentemente dal fatto che l'assistenza sia fornita da Google o da un sub-responsabile. | Premium |
| Data Boundary in Giappone | Il pacchetto di controlli per il Data Boundary del Giappone imposta i controlli della località dei dati per supportare solo le regioni del Giappone. | Premium |
| Data Boundary nel Regno dell'Arabia Saudita (KSA) con giustificazioni di accesso | Il pacchetto di controlli Data Boundary nel Regno dell'Arabia Saudita (KSA) con giustificazioni di accesso è limitato ai clienti con un indirizzo di fatturazione al di fuori del KSA, che si tratti di un'attività, una residenza o un domicilio. Questo pacchetto di controlli imposta i controlli della località dei dati per supportare la regione me-central2.
|
Nessun costo |
| Data Boundary in Qatar | Il pacchetto di controlli Data Boundary del Qatar imposta i controlli della località dei dati in modo da supportare le regioni solo del Qatar. | Nessun costo |
| Data Boundary di Singapore | Il pacchetto di controlli del Data Boundary di Singapore imposta i controlli della località dei dati per supportare solo le regioni di Singapore. | Nessun costo |
| Data Boundary in Sudafrica | Il pacchetto di controlli del Data Boundary del Sudafrica imposta i controlli della località dei dati in modo da supportare solo le regioni del Sudafrica. | Nessun costo |
| Data Boundary in Corea del Sud | Il pacchetto di controlli Data Boundary della Corea del Sud imposta i controlli della località dei dati in modo da supportare solo le regioni della Corea del Sud. | Nessun costo |
| Data Boundary in Svizzera | Il pacchetto di controlli per il perimetro dei dati della Svizzera imposta i controlli della località dei dati in modo da supportare solo le regioni della Svizzera. | Nessun costo |
| Taiwan Data Boundary | Il pacchetto di controlli per il Data Boundary di Taiwan imposta i controlli della località dei dati in modo da supportare solo le regioni di Taiwan. | Nessun costo |
| UK Data Boundary | Il pacchetto di controlli del Data Boundary del Regno Unito imposta i controlli della località dei dati in modo da supportare solo le regioni del Regno Unito. | Nessun costo |
| Data Boundary negli Stati Uniti | Il pacchetto di controlli per il Data Boundary degli Stati Uniti imposta i controlli della località dei dati in modo da supportare solo le regioni degli Stati Uniti. | Nessun costo |
| Data Boundary e assistenza per i dati negli Stati Uniti | Il pacchetto di controlli per Data Boundary e l'assistenza degli Stati Uniti imposta i controlli della località dei dati in modo da supportare le regioni solo degli Stati Uniti. I controlli di accesso dell'assistenza sono impostati per il personale di assistenza composto da soggetti statunitensi e con sede negli Stati Uniti, indipendentemente dal fatto che l'assistenza sia fornita da Google o da un sub-responsabile. | Premium |
Confini dei dati normativi
| Control package | Descrizione | Livello di prezzo |
|---|---|---|
| Data Boundary per Canada Protected B | Il pacchetto di controlli del confine per i dati per Canada Protected B imposta i controlli della località dei dati per supportare solo le regioni del Canada. I controlli dell'accesso all'assistenza sono impostati per il personale di assistenza canadese che ha completato gli screening dello stato di affidabilità, indipendentemente dal fatto che l'assistenza sia fornita da Google o da un sub-responsabile. | Premium |
| Data Boundary per i Criminal Justice Information Systems (CJIS) | Il pacchetto di controlli Data Boundary per i sistemi informativi di giustizia penale (CJIS) imposta i controlli della località dei dati per supportare solo le regioni degli Stati Uniti. I controlli di accesso dell'assistenza sono impostati per il personale di assistenza che ha completato i controlli dei precedenti CJIS e si trova negli Stati Uniti, indipendentemente dal fatto che l'assistenza sia fornita da Google o da un sub-responsabile. Ciò significa che le richieste di assistenza di Assured Workloads sono limitate al personale di assistenza esperto CJIS con sede negli Stati Uniti. I controlli delle sessioni congiunti vengono utilizzati anche per supervisionare e monitorare le azioni di assistenza da parte di personale non esperto. Per ulteriori informazioni, consulta la scheda di conformità al CJIS. | Premium |
| Data Boundary per FedRAMP High | Il pacchetto di controlli del Data Boundary per FedRAMP High imposta i controlli della località dei dati in modo da supportare solo le regioni degli Stati Uniti. I controlli di accesso dell'assistenza per il personale di assistenza di primo e secondo livello sono impostati per il personale di assistenza che ha completato i controlli dei precedenti avanzati e si trova negli Stati Uniti, indipendentemente dal fatto che l'assistenza sia fornita da Google o da un sub-responsabile. Ciò significa che le richieste di assistenza di Assured Workloads sono limitati al personale di assistenza esperto FedRAMP con sede negli Stati Uniti. Per maggiori informazioni, consulta la scheda di conformità FedRAMP. | Premium |
| Data Boundary per FedRAMP Moderate | Il pacchetto di controlli Data Boundary per FedRAMP Moderate imposta
i controlli dell'accesso per il personale di assistenza di primo e secondo livello
che ha completato i controlli avanzati dei precedenti, indipendentemente
dal fatto che l'assistenza sia fornita da Google o da un
subresponsabile del trattamento.
Ciò significa che le richieste di assistenza di Assured Workloads sono
limitate al personale di assistenza di primo e secondo livello esperto FedRAMP. La base di riferimento dei controlli FedRAMP Moderate è un sottoinsieme della base di riferimento dei controlli FedRAMP High. Pertanto, se stai cercando un'autorizzazione a operare FedRAMP Moderate per i tuoi carichi di lavoro di cui è stato eseguito il deployment in Assured Workloads, puoi utilizzare qualsiasi servizio Google Cloud autorizzato FedRAMP High nei tuoi carichi di lavoro FedRAMP Moderate. Per ulteriori informazioni, consulta la scheda di conformità FedRAMP. |
Nessun costo |
| Data Boundary per Impact Level 2 (IL2) | Il pacchetto di controlli Data Boundary per IL2 imposta i controlli della località dei dati in modo da supportare solo le regioni degli Stati Uniti. I controlli di accesso dell'assistenza sono impostati per il personale di assistenza che ha completato i controlli dei precedenti avanzati, è composto da soggetti statunitensi e si trova negli Stati Uniti, indipendentemente dal fatto che l'assistenza sia fornita da Google o da un subresponsabile del trattamento. Per saperne di più, consulta la scheda di conformità del Defense Information Systems degli Stati Uniti. | Premium |
| Data Boundary per Impact Level 4 (IL4) | Il pacchetto di controlli Data Boundary per IL4 imposta i controlli della località dei dati in modo da supportare solo le regioni degli Stati Uniti. I controlli di accesso dell'assistenza sono impostati per il personale di assistenza che ha completato i controlli dei precedenti avanzati, è composto da soggetti statunitensi e si trova negli Stati Uniti, indipendentemente dal fatto che l'assistenza sia fornita da Google o da un subresponsabile del trattamento. Per saperne di più, consulta la scheda di conformità del Defense Information Systems degli Stati Uniti. | Premium |
| Data Boundary per Impact Level 5 (IL5) | Il pacchetto di controlli Data Boundary per IL5 imposta i controlli della località dei dati in modo da supportare solo le regioni degli Stati Uniti. I controlli di accesso dell'assistenza sono impostati per il personale di assistenza che ha completato i controlli dei precedenti avanzati, è composto da soggetti statunitensi e si trova negli Stati Uniti, indipendentemente dal fatto che l'assistenza sia fornita da Google o da un sub-responsabile. Per saperne di più, consulta la scheda di conformità del Defense Information Systems degli Stati Uniti. | Premium |
| Data Boundary per l'International Traffic in Arms Regulations (ITAR) | Il pacchetto di controlli del Data Boundary per l'ITAR imposta i controlli della località dei dati in modo da supportare solo le regioni degli Stati Uniti. I controlli di accesso dell'assistenza sono impostati per il personale di assistenza che è un soggetto statunitense e si trova negli Stati Uniti, indipendentemente dal fatto che l'assistenza sia fornita da Google o da un sub-responsabile. Ciò significa che le richieste di assistenza di Assured Workloads sono limitate ai soggetti statunitensi che si trovano negli Stati Uniti. Per ulteriori informazioni, consulta la scheda di conformità ITAR. | Premium |
| Data Boundary per la pubblicazione dell'IRS 1075 | Il pacchetto di controlli del Data Boundary per la pubblicazione dell'IRS 1075 imposta i controlli della località dei dati per supportare solo le regioni degli Stati Uniti. I controlli di accesso dell'assistenza sono impostati per il personale di assistenza che ha completato i controlli dei precedenti CJIS basati sulle impronte digitali, i controlli delle forze dell'ordine a livello statale e la verifica della cittadinanza, indipendentemente dal fatto che l'assistenza sia fornita da Google o da un subresponsabile del trattamento. Ciò significa che le richieste di assistenza di Assured Workloads sono limitate al personale che ha superato i controlli dei precedenti e si trova negli Stati Uniti. I controlli delle sessioni congiunti vengono utilizzati anche per supervisionare e monitorare le azioni di assistenza da parte di personale non esperto. | Premium |
| Data Boundary negli Stati Uniti per il settore sanitario e delle scienze biologiche | Il pacchetto di controlli Data Boundary per gli Stati Uniti per il settore sanitario e delle scienze biologiche supporta i controlli della località dei dati limitati alle regioni solo degli Stati Uniti.
Ogni servizio incluso nell'ambito deve soddisfare i seguenti requisiti:
|
Nessun costo |
| Data Boundary negli Stati Uniti per il settore sanitario e delle scienze biologiche con assistenza | Il pacchetto di controlli Data Boundary per il settore sanitario e delle scienze biologiche negli Stati Uniti con assistenza
supporta i controlli della località dei dati limitati alle
regioni solo degli Stati Uniti.
Ogni servizio incluso nell'ambito deve soddisfare i seguenti requisiti:
|
Premium |
Passaggi successivi
- Scopri come creare una cartella Assured Workloads
- Scopri di più sul controllo dell'accesso ai dati da parte del personale
- Scopri quali prodotti sono supportati per ogni pacchetto di controlli