O Gerenciador de auditoria permite fazer o download dos documentos de Google Cloud compliance mais recentes criados por auditores terceirizados quando eles auditam nosso ambiente. Você pode usar esses documentos para entender melhor como o Google aborda as responsabilidades para atender aos requisitos de vários sistemas regulatórios. Os documentos incluem o plano de continuidade de negócios (BCP, na sigla em inglês) do Google, o relatório de testes de recuperação de desastres (DiRT, na sigla em inglês), relatórios de auditoria, certificações, declarações de aplicabilidade e avaliações de risco de fornecedores.
Exemplos de documentos incluem o seguinte:
- Cloud Computing Compliance Criteria Catalogue (C5:2020)
- Cloud Security Alliance (CSA) Security, Trust, Assurance, and Risk (STAR) Registry
- Matriz de responsabilidade do cliente (CRM) do Programa Federal de Gerenciamento de Risco e Autorização (FedRAMP)
- FedRAMP 20x Classe B (baixa)
- Programa de avaliadores registrados de segurança da informação (IRAP, na sigla em inglês), nível protegido
- Organização Internacional de Normalização (ISO, na sigla em inglês) e Comissão Eletrotécnica Internacional (IEC, na sigla em inglês) 27001:2022 e 27018:2019
- Gabinete Nacional de Segurança (GNS) de Portugal
- Esquema Nacional de Seguridad (ENS) da Espanha
Os downloads estão no formato ZIP. O arquivo ZIP baixado normalmente contém um ou mais PDFs.
Antes de começar
Para receber as permissões necessárias para fazer o download de documentos de compliance, peça ao administrador para conceder a você o papel do IAM de Auditor do Gerenciador de auditoria (roles/auditmanager.auditor) na sua organização.
Para mais informações sobre a concessão de papéis, consulte Gerenciar o acesso a projetos, pastas e organizações.
Também é possível conseguir as permissões necessárias com papéis personalizados ou outros papéis predefinidos.
Fazer o download de documentos de compliance
Siga estas etapas para fazer o download dos Google Cloud documentos de compliance:
No Google Cloud console do, acesse a página Gerenciador de auditoria.
Clique em Relatórios de compliance.
Selecione os documentos que você quer baixar.
Clique em Downloads.
O Gerenciador de auditoria baixa os documentos em um arquivo ZIP para o seu dispositivo. Você pode extrair os PDFs para visualizar os documentos.
A seguir
Navegue pela Central de recursos de compliance para conferir quais produtos oferecem suporte a um sistema regulatório específico.
Peça ajuda ao Cloud Customer Care para receber relatórios mais antigos.