Pacchetti di controllo
Assured Workloads fornisce pacchetti di controlli per supportare la creazione di confini dei dati conformi in Google Cloud. Un pacchetto di controlli è un insieme di controlli che, combinati insieme, supportano la base di riferimento per un framework, una legge o un regolamento di conformità. Questi controlli includono meccanismi per applicare la residenza dei dati, la sovranità dei dati, l'accesso del personale e altro ancora.
I pacchetti di controlli sono organizzati in famiglie di pacchetti di controlli in base al tipo di controlli che forniscono:
- I confini dei dati regionali forniscono la residenza dei dati con controlli facoltativi del personale, assistenza regionale e funzionalità di sovranità come le giustificazioni dell'accesso alle chiavi.
- I confini dei dati normativi forniscono controlli certificati su misura per soddisfare requisiti normativi e di conformità specifici.
- Controlli sovrani dei partner fornisce residenza dei dati, controlli del personale, assistenza regionale e controlli avanzati per la sovranità dei dati, come Cloud External Key Manager (Cloud EKM), Cloud HSM e Key Access Justifications.
Questa pagina fornisce un riepilogo di ogni pacchetto di controlli in Assured Workloads. Se disponibile, puoi visualizzare la pagina di ciascun pacchetto di controlli per informazioni complete sui prodotti supportati e sui dettagli di configurazione. I pacchetti di controlli sono disponibili in due livelli di prezzo: gratuito e premium. Per ulteriori informazioni su questi livelli, consulta la pagina Prezzi di Assured Workloads.
Confini dei dati regionali
Control package | Descrizione | Livello di prezzo |
---|---|---|
Confine per i dati in Australia | Il pacchetto di controlli per il perimetro dei dati dell'Australia imposta i controlli della località dei dati in modo da supportare solo le regioni australiane. | Nessun costo |
Confine e assistenza per i dati in Australia | Il pacchetto di controlli per il perimetro dei dati e l'assistenza in Australia imposta i controlli della località dei dati in modo da supportare solo le regioni australiane. L'accesso all'assistenza e l'assistenza tecnica sono impostati per il personale che si trova in cinque paesi specifici (Stati Uniti, Canada, Australia, Nuova Zelanda e Regno Unito), indipendentemente dal fatto che l'assistenza sia fornita da Google o da un subresponsabile del trattamento. | Premium |
Confine per i dati in Brasile | Il pacchetto di controlli per il perimetro dei dati del Brasile imposta i controlli della località dei dati in modo da supportare solo le regioni del Brasile. | Nessun costo |
Confine per i dati in Canada | Il pacchetto di controlli per il confine dei dati del Canada imposta i controlli della località dei dati in modo da supportare solo le regioni del Canada. | Nessun costo |
Confine e assistenza per i dati in Canada | Il pacchetto di controlli Confine e assistenza per i dati in Canada imposta i controlli della località dei dati in modo da supportare solo le regioni del Canada. I controlli di accesso dell'assistenza di primo e secondo livello sono impostati per il personale legalmente idoneo a lavorare in Canada e con sede fisica nel paese, indipendentemente dal fatto che l'assistenza sia fornita da Google o da un subresponsabile del trattamento. | Premium |
Confine per i dati in Cile | Il pacchetto di controlli del perimetro dei dati del Cile imposta i controlli della località dei dati per supportare le regioni solo del Cile. | Nessun costo |
Confine per i dati nell'UE | Il pacchetto di controlli del confine dei dati dell'UE imposta i controlli della località dei dati in modo da supportare solo le regioni dell'UE. | Nessun costo |
Confine e assistenza per i dati nell'UE | Il pacchetto di controlli per il confine dei dati e l'assistenza dell'UE imposta i controlli della località dei dati in modo da supportare solo le regioni dell'UE. I controlli di accesso dell'assistenza di primo e secondo livello sono impostati per il personale dell'UE con sede nell'UE, indipendentemente dal fatto che l'assistenza sia fornita da Google o da un responsabile del trattamento secondario. | Premium |
Confine per i dati nell'UE con giustificazioni di accesso | Il pacchetto di controlli del confine per i dati nell'UE con giustificazioni di accesso imposta i controlli della località dei dati per supportare solo le regioni dell'UE. I controlli di accesso dell'assistenza per l'assistenza di primo e secondo livello sono impostati per il personale con sede nell'UE, indipendentemente dal fatto che l'assistenza sia fornita da Google o da un subresponsabile del trattamento e fornisce garanzie di residenza e sovranità dei dati per i clienti con sede nell'UE. | Nessun costo |
Confine per dati a Hong Kong | Il pacchetto di controlli del confine dei dati di Hong Kong imposta i controlli della località dei dati in modo da supportare le regioni solo di Hong Kong. | Nessun costo |
Confine per i dati in India | Il pacchetto di controlli per il perimetro dei dati dell'India imposta i controlli della località dei dati in modo da supportare solo le regioni dell'India. | Nessun costo |
Confine per i dati in Indonesia | Il pacchetto di controlli per il perimetro dei dati dell'Indonesia imposta i controlli della località dei dati in modo da supportare solo le regioni dell'Indonesia. | Nessun costo |
Confine per i dati in Israele | Il pacchetto di controlli per il confine dei dati di Israele imposta i controlli della località dei dati in modo da supportare solo le regioni di Israele. | Nessun costo |
Confine e assistenza per i dati in Israele | Il pacchetto di controlli Confine e assistenza per i dati in Israele imposta i controlli della località dei dati in modo da supportare solo le regioni di Israele. I controlli di accesso dell'assistenza per il personale di assistenza di primo e secondo livello sono impostati su persone israeliane con nulla osta di sicurezza e sede in Israele o su soggetti statunitensi che hanno completato i controlli avanzati dei precedenti e con sede negli Stati Uniti, indipendentemente dal fatto che l'assistenza sia fornita da Google o da un responsabile del trattamento secondario. | Premium |
Confine per i dati in Giappone | Il pacchetto di controlli per il perimetro dei dati del Giappone imposta i controlli della località dei dati per supportare solo le regioni del Giappone. | Premium |
Confine per i dati nel Regno dell'Arabia Saudita (KSA) con giustificazioni di accesso | Il pacchetto di controlli per il confine per i dati nel Regno dell'Arabia Saudita con giustificazioni di accesso è limitato ai clienti con un indirizzo di fatturazione al di fuori dell'Arabia Saudita, che si tratti di un'attività, di una residenza o di un domicilio. Questo pacchetto di controlli imposta i controlli della località dei dati per supportare la regione me-central2 .
|
Nessun costo |
Confine per i dati in Qatar | Il pacchetto di controlli del perimetro dei dati del Qatar imposta i controlli della località dei dati in modo da supportare le regioni solo del Qatar. | Nessun costo |
Confine per i dati a Singapore | Il pacchetto di controlli del perimetro dei dati di Singapore imposta i controlli della località dei dati per supportare solo le regioni di Singapore. | Nessun costo |
Confine per i dati in Sudafrica | Il pacchetto di controlli del perimetro dei dati del Sudafrica imposta i controlli della località dei dati in modo da supportare solo le regioni del Sudafrica. | Nessun costo |
Confine per i dati in Corea del Sud | Il pacchetto di controlli per il perimetro dei dati della Corea del Sud imposta i controlli della località dei dati in modo da supportare solo le regioni della Corea del Sud. | Nessun costo |
Confine per i dati in Svizzera | Il pacchetto di controlli per il perimetro dei dati della Svizzera imposta i controlli della località dei dati in modo da supportare solo le regioni della Svizzera. | Nessun costo |
Confine per i dati a Taiwan | Il pacchetto di controlli per il perimetro dei dati di Taiwan imposta i controlli della località dei dati in modo da supportare solo le regioni di Taiwan. | Nessun costo |
Confine per i dati nel Regno Unito | Il pacchetto di controlli del confine dei dati del Regno Unito imposta i controlli della località dei dati in modo da supportare solo le regioni del Regno Unito. | Nessun costo |
Confine per i dati negli Stati Uniti | Il pacchetto di controlli per il confine dei dati degli Stati Uniti imposta i controlli della località dei dati in modo da supportare solo le regioni degli Stati Uniti. | Nessun costo |
Confine e assistenza per i dati negli Stati Uniti | Il pacchetto di controlli per il confine dei dati e l'assistenza degli Stati Uniti imposta i controlli della località dei dati in modo da supportare solo le regioni degli Stati Uniti. I controlli di accesso dell'assistenza di primo e secondo livello sono impostati per il personale composto da soggetti statunitensi e con sede negli Stati Uniti, indipendentemente dal fatto che l'assistenza sia fornita da Google o da un subresponsabile del trattamento. | Premium |
Confini dei dati normativi
Control package | Descrizione | Livello di prezzo |
---|---|---|
Confine per i dati per Canada Protected B | Il pacchetto di controlli del confine per i dati per Canada Protected B imposta i controlli della località dei dati per supportare solo le regioni del Canada. I controlli di accesso dell'assistenza per il personale di assistenza di primo e secondo livello sono impostati sul personale di assistenza canadese che ha completato gli screening dello stato di affidabilità, indipendentemente dal fatto che l'assistenza sia fornita da Google o da un subresponsabile del trattamento. | Premium |
Confine per i dati per Criminal Justice Information Systems (CJIS) | Il pacchetto di controlli del perimetro dei dati per i sistemi informativi di giustizia penale (CJIS) imposta i controlli della località dei dati per supportare solo le regioni degli Stati Uniti. I controlli di accesso dell'assistenza per il personale di assistenza di primo e secondo livello sono impostati per il personale che ha completato i controlli dei precedenti CJIS e si trova negli Stati Uniti, indipendentemente dal fatto che l'assistenza sia fornita da Google o da un subresponsabile del trattamento. Ciò significa che le richieste di assistenza di Assured Workloads sono limitate al personale di assistenza di primo e secondo livello con autorizzazione CJIS che si trova negli Stati Uniti. I controlli delle sessioni congiunti vengono utilizzati anche per supervisionare e monitorare le azioni di assistenza da parte di personale non esperto. Per ulteriori informazioni, consulta la scheda di conformità CJIS. | Premium |
Confine per i dati per FedRAMP High | Il pacchetto di controlli del confine per i dati per FedRAMP High imposta i controlli della località dei dati in modo da supportare solo le regioni degli Stati Uniti. I controlli di accesso dell'assistenza per l'assistenza di primo e secondo livello sono impostati per il personale che ha completato i controlli dei precedenti avanzati e si trova negli Stati Uniti, indipendentemente dal fatto che l'assistenza sia fornita da Google o da un subresponsabile del trattamento. Ciò significa che le richieste di assistenza di Assured Workloads sono limitate al personale di assistenza di primo e secondo livello aggiudicato dal FedRAMP che si trova negli Stati Uniti. Per ulteriori informazioni, consulta la scheda di conformità FedRAMP. | Premium |
Confine per i dati per FedRAMP Moderate | I controlli del pacchetto Data Boundary per FedRAMP Moderate supportano i controlli dell'accesso per il personale di assistenza di primo livello che ha completato i controlli avanzati dei precedenti, indipendentemente dal fatto che l'assistenza sia fornita da Google o da un subresponsabile del trattamento. Ciò significa che le richieste di assistenza di Assured Workloads sono limitate al personale di assistenza di primo livello aggiudicato dal FedRAMP. Per saperne di più, consulta la scheda di conformità FedRAMP. | Nessun costo |
Confine per i dati per Impact Level 2 (IL2) | Il pacchetto di controlli Data Boundary per IL2 imposta i controlli della località dei dati in modo da supportare solo le regioni degli Stati Uniti. I controlli di accesso dell'assistenza di primo e secondo livello sono impostati per il personale che ha completato i controlli avanzati dei precedenti, composto da soggetti statunitensi e con sede negli Stati Uniti, indipendentemente dal fatto che l'assistenza sia fornita da Google o da un subresponsabile del trattamento. Per ulteriori informazioni, consulta la scheda di conformità dei sistemi informativi di difesa degli Stati Uniti. | Premium |
Confine per i dati per Impact Level 4 (IL4) | Il pacchetto di controlli Data Boundary per IL4 imposta i controlli della località dei dati in modo da supportare solo le regioni degli Stati Uniti. I controlli di accesso dell'assistenza di primo e secondo livello sono impostati per il personale che ha completato i controlli avanzati dei precedenti, composto da soggetti statunitensi e con sede negli Stati Uniti, indipendentemente dal fatto che l'assistenza sia fornita da Google o da un subresponsabile del trattamento. Per ulteriori informazioni, consulta la scheda di conformità dei sistemi informativi di difesa degli Stati Uniti. | Premium |
Confine per i dati per Impact Level 5 (IL5) | Il pacchetto di controlli Data Boundary per IL5 imposta i controlli della località dei dati in modo da supportare solo le regioni degli Stati Uniti. I controlli di accesso dell'assistenza di primo e secondo livello sono impostati per il personale che ha completato i controlli avanzati dei precedenti, composto da soggetti statunitensi e con sede negli Stati Uniti, indipendentemente dal fatto che l'assistenza sia fornita da Google o da un subresponsabile del trattamento. Per ulteriori informazioni, consulta la scheda di conformità dei sistemi informativi di difesa degli Stati Uniti. | Premium |
Confine per i dati per l'International Traffic in Arms Regulations (ITAR) | Il pacchetto di controlli del confine dei dati per l'ITAR imposta i controlli della località dei dati in modo da supportare solo le regioni degli Stati Uniti. I controlli di accesso dell'assistenza di primo e secondo livello sono impostati per il personale composto da persone statunitensi e con sede negli Stati Uniti, indipendentemente dal fatto che l'assistenza sia fornita da Google o da un subresponsabile del trattamento. Ciò significa che le richieste di assistenza di Assured Workloads sono limitate alle persone statunitensi per il personale di assistenza di primo e secondo livello con sede negli Stati Uniti. Per ulteriori informazioni, consulta la scheda di conformità all'ITAR. | Premium |
Confine per i dati per la pubblicazione dell'IRS 1075 | Il pacchetto di controlli del confine per i dati per la pubblicazione dell'IRS 1075 imposta i controlli della località dei dati per supportare solo le regioni degli Stati Uniti. I controlli di accesso dell'assistenza di primo e secondo livello sono impostati per il personale che ha completato i controlli dei precedenti CJIS basati sulle impronte digitali, i controlli delle forze dell'ordine a livello statale e la verifica della cittadinanza, indipendentemente dal fatto che l'assistenza sia fornita da Google o da un subresponsabile del trattamento. Ciò significa che le richieste di assistenza di Assured Workloads sono limitate al personale di assistenza di primo e secondo livello che ha superato i controlli dei precedenti e si trova negli Stati Uniti. I controlli delle sessioni congiunti vengono utilizzati anche per supervisionare e monitorare le azioni di assistenza da parte di personale non esperto. | Premium |
Confine per i dati negli Stati Uniti per il settore sanitario e delle scienze biologiche | Il pacchetto di controlli del confine per i dati negli Stati Uniti per il settore sanitario e delle scienze biologiche supporta i controlli della località dei dati limitati alle regioni solo degli Stati Uniti.
Ogni servizio incluso nell'ambito deve soddisfare i seguenti requisiti:
|
Nessun costo |
Confine per i dati negli Stati Uniti per il settore sanitario e delle scienze biologiche con assistenza | Il pacchetto di controlli Confine per i dati negli Stati Uniti per il settore sanitario e delle scienze biologiche con assistenza
supporta i controlli della località dei dati limitati alle
regioni solo degli Stati Uniti.
Ogni servizio incluso nell'ambito deve soddisfare i seguenti requisiti:
|
Premium |
Passaggi successivi
- Scopri come creare una cartella Assured Workloads
- Scopri di più sul controllo dell'accesso ai dati da parte del personale
- Scopri quali prodotti sono supportati per ogni pacchetto di controlli