Télécharger les documents de conformité Google Cloud

Audit Manager vous permet de télécharger les documents de conformité Google Cloud les plus récents que les auditeurs tiers créent lorsqu'ils auditent notre environnement. Vous pouvez utiliser ces documents pour mieux comprendre comment Google s'acquitte de ses responsabilités afin de répondre aux exigences de différents cadres réglementaires. Ces documents incluent le plan de continuité des activités (PCA) de Google, le rapport de test de reprise après sinistre (DiRT), les rapports d'audit, les certifications, les déclarations d'applicabilité et les évaluations des risques liés aux fournisseurs.

Voici quelques exemples de cadres réglementaires :

• Cloud Computing Compliance Criteria Catalogue (C5:2020)
• Registre STAR (Security, Trust, Assurance, and Risk) de la Cloud Security Alliance (CSA)
• Matrice de responsabilités du client (CRM) du Federal Risk and Authorization Management Program (FedRAMP)
• Information Security Registered Assessors Program (IRAP), niveau "Protected"
• Organisation internationale de normalisation (ISO) et Commission électrotechnique internationale (CEI) 27001:2022 et 27018:2019
• Gabinete Nacional de Segurança (GNS) - Portugal
• Esquema Nacional de Seguridad (ENS) – Espagne

Les téléchargements sont au format ZIP. Le fichier ZIP téléchargé contient généralement un ou plusieurs fichiers PDF.

Remarque : Tout élément signalé par les termes Informations confidentielles de Google est soumis aux obligations de confidentialité décrites dans les contrats client ou partenaire portant sur l'utilisation des Services cloud. Contactez votre conseiller commercial pour obtenir l'autorisation de partager des ressources confidentielles en dehors de votre organisation avec des clients ou des tiers non expressément autorisés par votre contrat.

Avant de commencer

Pour obtenir les autorisations nécessaires pour télécharger des documents de conformité, demandez à votre administrateur de vous accorder le rôle IAM Auditeur Audit Manager (roles/auditmanager.auditor) dans votre organisation. Pour en savoir plus sur l'attribution de rôles, consultez Gérer l'accès aux projets, aux dossiers et aux organisations.

Vous pouvez également obtenir les autorisations requises avec des rôles personnalisés ou d'autres rôles prédéfinis.

Télécharger des documents de conformité

Pour télécharger les documents de conformité Google Cloud  :

1. Dans la console Google Cloud , accédez à la page Audit Manager.

   Accéder au Gestionnaire d'audit

2. Cliquez sur Rapports de conformité.

3. Sélectionnez les documents que vous souhaitez télécharger.

4. Cliquez sur Téléchargements.

Audit Manager télécharge les documents dans un fichier ZIP sur votre appareil. Vous pouvez extraire les PDF pour afficher les documents.

Étapes suivantes

• Parcourez le Centre de ressources pour la conformité pour savoir quels produits sont compatibles avec un framework réglementaire spécifique.

• Demandez de l'aide à Cloud Customer Care pour obtenir des rapports plus anciens.