Sertifikasi kepatuhan dan kontrol keamanan

Halaman ini memberikan gambaran umum tentang sertifikasi kepatuhan dan kontrol keamanan yang didukung oleh Gemini Enterprise Standard Edition, Gemini Enterprise Plus Edition, dan NotebookLM Enterprise.

Sertifikasi

Layanan AI Agentic yang sebelumnya dikenal sebagai Agentspace, yang merupakan bagian dari Gemini Enterprise Standard Edition dan Gemini Enterprise Plus Edition, serta NotebookLM Enterprise memiliki sertifikasi berikut:

Sertifikasi kepatuhan Edisi Gemini Enterprise Standard dan Gemini Enterprise Plus NotebookLM Enterprise
HIPAA *
FedRAMP *
ISO 27001, ISO 27017, ISO 27018, dan ISO 27701 *
SOC 1, SOC 2, SOC 3 *
PCI DSS * *

* Sertifikasi kepatuhan di Google Cloud dipertahankan melalui proses internal terstruktur yang menampilkan audit independen rutin untuk produk baru dan lama. Kami memiliki rekam jejak panjang dalam memenuhi persyaratan sertifikasi, termasuk HIPAA, FedRAMP, ISO 27xxx, laporan SOC, dan PCI DSS. Edisi Gemini Enterprise Standard dan Gemini Enterprise Plus dibangun di infrastruktur yang sama dengan produk yang sebelumnya dikenal sebagai Agentspace, sehingga mewarisi sejumlah besar kontrol keamanan dan privasi dari layanan tersebut. Google Cloud Edisi Gemini Enterprise Standard dan Gemini Enterprise Plus akan disertakan dalam audit sertifikasi pada masa mendatang.

Kontrol keamanan

Edisi Gemini Enterprise Standard, edisi Gemini Enterprise Plus, dan NotebookLM Enterprise memiliki kontrol keamanan berikut:

Kontrol keamanan Edisi Gemini Enterprise Standard dan Gemini Enterprise Plus NotebookLM Enterprise
Residensi Data (DRZ) ✔ Hanya API multi-region AS dan Uni Eropa (lihat DRZ untuk mengetahui batasannya) 2 ✔ Hanya API multi-region AS dan Uni Eropa (lihat DRZ untuk mengetahui batasannya) 2
Kunci enkripsi yang dikelola pelanggan:
CMEK untuk Gemini Enterprise
CMEK untuk NotebookLM Enterprise

API multi-region khusus untuk AS dan Uni Eropa 1, 2

API multi-region AS dan Uni Eropa saja 1
Kontrol Layanan VPC 2
Transparansi Akses ✔ Multi-region AS dan Uni Eropa saja 2 ✔ Multi-region AS dan Uni Eropa saja

1 Penggunaan pengelola kunci eksternal (EKM) atau modul keamanan hardware (HSM) dengan CMEK tersedia dalam GA dengan daftar yang diizinkan.

2 Tidak berlaku jika Grounding dengan Google Penelusuran diaktifkan.

Langkah berikutnya

Pelajari lebih lanjut Google Cloud kepatuhan.