Audit Manager を使用すると、第三者監査機関が Google 環境の監査時に作成した最新の Google Cloud コンプライアンス ドキュメントをダウンロードできます。これらのドキュメントを使用すると、Google がさまざまな規制の枠組みの要件を満たすために責任をどのように果たしているかを把握できます。ドキュメントには、Google の事業継続計画（BCP）、障害復旧テスト（DiRT）レポート、監査レポート、認定、適用性に関する声明、ベンダー リスク評価が含まれます。
ドキュメントの例を次に示します。
- クラウド コンピューティングのコンプライアンス基準カタログ（C5:2020）
- Cloud Security Alliance（CSA）Security, Trust, Assurance, and Risk（STAR）Registry
- 米国連邦政府によるリスクおよび認証管理プログラム（FedRAMP）顧客責任マトリックス（CRM）
- FedRAMP 20x クラス B（低）
- Information Security Registered Assessors Program（IRAP）、保護レベル
- 国際標準化機構（ISO）および国際電気標準会議（IEC）27001:2022 および 27018:2019
- ポルトガル国家安全保障局（GNS）
- スペインの Esquema Nacional de Seguridad（ENS）
ダウンロードは ZIP 形式で行われます。ダウンロードした ZIP ファイルには、通常 1 つ以上の PDF が含まれています。
始める前に
コンプライアンス ドキュメントをダウンロードするために必要な権限を取得するには、組織に対する 監査マネージャー 監査者 （roles/auditmanager.auditor）IAM ロールを付与するよう管理者に依頼してください。ロールの付与については、プロジェクト、フォルダ、組織に対するアクセス権の管理をご覧ください。
必要な権限は、カスタム ロールや他の事前定義 ロールから取得することもできます。
コンプライアンス ドキュメントをダウンロードする
Google Cloud コンプライアンス ドキュメントをダウンロードするには、次の操作を行います。
Google Cloud コンソールで、[Audit Manager] ページに移動します。
[コンプライアンス レポート] をクリックします。
ダウンロードするドキュメントを選択します。
[ダウンロード] をクリックします。
Audit Manager は、ドキュメントを ZIP ファイルにまとめてデバイスにダウンロードします。 PDF を抽出してドキュメントを表示できます。
次のステップ
コンプライアンス リソース センターを参照して、特定の規制の枠組みをサポートしているプロダクトを確認します。
古いレポートを入手するには、Cloud カスタマーケアにお問い合わせください。