Mit Audit Manager können Sie die neuesten Google Cloud Compliance Dokumente herunterladen, die von externen Auditoren bei der Prüfung unserer Umgebung erstellt werden. Anhand dieser Dokumente können Sie besser nachvollziehen, wie Google seinen Verpflichtungen nachkommt, um die Anforderungen verschiedener regulatorischer Rahmenbedingungen zu erfüllen. Die Dokumente umfassen den Business Continuity Plan (BCP) von Google, den Notfallwiederherstellungstest (DiRT)-Bericht, Auditberichte, Zertifizierungen, Anwendbarkeitserklärungen und Risikobewertungen von Anbietern.
Beispiele für Dokumente sind:
- Kriterienkatalog Cloud Computing Compliance (C5:2020)
- Cloud Security Alliance (CSA) Security, Trust, Assurance, and Risk (STAR) Registry
- FedRAMP Kundenverantwortungsmatrix (CRM)
- FedRAMP 20x Class B (Low)
- Information Security Registered Assessors Program (IRAP), Protected level
- ISO 27001:2022 und IEC 27018:2019
- Portugal Gabinete Nacional de Segurança (GNS)
- Esquema Nacional de Seguridad (ENS) – Spanien
Downloads erfolgen im ZIP-Format. Die heruntergeladene ZIP-Datei enthält in der Regel eine oder mehrere PDFs.
Hinweis
Bitten Sie Ihren Administrator, Ihnen die IAM-Rolle „Audit Manager-Auditor “ (roles/auditmanager.auditor) für Ihre Organisation zu gewähren, um die Berechtigungen zum Herunterladen von Compliance-Dokumenten zu erhalten.
Weitere Informationen zum Zuweisen von Rollen finden Sie unter Zugriff auf Projekte, Ordner und Organisationen verwalten.
Sie können die erforderlichen Berechtigungen auch über benutzerdefinierte Rollen oder andere vordefinierte Rollen erhalten.
Compliance-Dokumente herunterladen
Führen Sie die folgenden Schritte aus, um die Google Cloud Compliance Dokumente herunterzuladen:
Rufen Sie in der Google Cloud Console die Seite Audit Manager auf.
Klicken Sie auf Compliance-Berichte.
Wählen Sie die Dokumente aus, die Sie herunterladen möchten.
Klicken Sie auf Downloads.
Audit Manager lädt die Dokumente in einer ZIP-Datei auf Ihr Gerät herunter. Sie können die PDFs extrahieren, um die Dokumente anzusehen.
Nächste Schritte
Im Center für Compliance-Ressourcen können Sie nachsehen, welche Produkte einen bestimmten regulatorischen Rahmen unterstützen.
Wenden Sie sich an den Cloud Customer Care, um ältere Berichte zu erhalten.