Gestor de auditorías te permite descargar los documentos de cumplimiento más recientes Google Cloud que crean los auditores externos cuando auditan nuestro entorno. Puedes usar estos documentos para comprender mejor cómo Google aborda sus responsabilidades para cumplir con los requisitos de varios marcos regulatorios. Los documentos incluyen el plan de continuidad empresarial (BCP) de Google, el informe de pruebas de recuperación ante desastres (DiRT), los informes de auditoría, las certificaciones, las declaraciones de aplicabilidad y las evaluaciones de riesgos de proveedores.
Estos son algunos ejemplos de marcos regulatorios:
- Catálogo de criterios de cumplimiento de computación en la nube (C5:2020)
- Security, Trust, Assurance, and Risk (STAR) Registry de Cloud Security Alliance (CSA)
- Matriz de responsabilidad del cliente (CRM) del Programa Federal de Administración de Autorizaciones y Riesgo (FedRAMP)
- Programa de Evaluadores Registrados de la Seguridad de la Información (IRAP), nivel protegido
- Organización Internacional de Normalización (ISO) y la Comisión Electrotécnica Internacional (IEC) 27001:2022 y 27018:2019
- Portugal Gabinete Nacional de Segurança (GNS)
- Esquema Nacional de Seguridad (ENS) de España
Las descargas están en formato ZIP. Por lo general, el archivo ZIP que se descarga contiene uno o más archivos PDF.
Antes de comenzar
Para obtener los permisos que
necesitas para descargar documentos de cumplimiento,
pídele a tu administrador que te otorgue el
rol de IAM de Auditor de Gestor de auditorías (roles/auditmanager.auditor) en tu organización.
Para obtener más información sobre cómo otorgar roles, consulta Administra el acceso a proyectos, carpetas y organizaciones.
También puedes obtener los permisos necesarios a través de roles personalizados o cualquier otro rol predefinido.
Descarga documentos de cumplimiento
Completa las siguientes acciones para descargar los Google Cloud documentos de cumplimiento:
En la Google Cloud consola, ve a la página Gestor de auditorías.
Haz clic en Compliance Reports.
Selecciona los documentos que quieres descargar.
Presiona Descargas.
Gestor de auditorías descarga los documentos en un archivo ZIP en tu dispositivo. Puedes extraer los archivos PDF para ver los documentos.
¿Qué sigue?
Navega por el Centro de recursos de cumplimiento para ver qué productos admiten un marco regulatorio en particular.
Pide ayuda al equipo de Atención al cliente de Cloud para obtener informes más antiguos.