最終更新日: 2023 年 9 月 25 日
大文字で始まる用語については、お客様またはパートナー様と Google の間で締結された該当する契約に記載されている定義が適用されます。
以下のサービスは、Google の ISO 27001 認証、ISO 27017 認証、ISO 27018 認証、PCI DSS 認証、SOC 1 レポート、SOC 2 レポート、SOC 3 レポート、ペネトレーション テスト レポートのいずれか 1 つ以上のコンプラインスの対象となります。以下の表の done は、サービス（行）が指定された認証またはレポート（列）の対象であることを示しています。
| サービス | ISO 27001、27017、27018 認証 | SOC 1、2、3 レポート | PCI DSS 認証 | ペネトレーション テスト |
|---|---|---|---|---|
| アクセス承認 | done | done | done | done |
| Access Context Manager | done | done | done | done |
| アクセスの透明性 | done | done | done | done |
| AI Platform Data Labeling | done | done | done | done |
| AI Platform Neural Architecture Search（NAS） | done | done | ||
| AI Platform Training / Prediction | done | done | done | done |
| AlloyDB | done | done | ||
| Anthos Config Management（ACM） | done | done | done | done |
| Anthos Identity Service（AIS） | done | done | done | |
| Anthos Service Mesh（ASM） | done | done | done | done |
| API Gateway | done | done | done | done |
| Apigee | done | done | done | done |
| App Engine | done | done | done | done |
| Artifact Registry | done | done | done | done |
| Assured Workloads for Government | done | done | done | done |
| AutoML Natural Language | done | done | done | done |
| AutoML Tables | done | done | done | done |
| AutoML Translation | done（ISO 27001 のみ） | done | done | done |
| AutoML Video | done | done | done | done |
| AutoML Vision | done | done | done | done |
| Batch | done | done | done | done |
| BeyondCorp Enterprise | done | done | done | done |
| BigQuery | done | done | done | done |
| BigQuery Data Transfer Service | done | done | done | done |
| Binary Authorization | done | done | done | done |
| Certificate Authority Service | done | done | done | done |
| Cloud Asset Inventory | done | done | done | done |
| Cloud Bigtable | done | done | done | done |
| Cloud Billing | done | done | done | done |
| Cloud Build | done | done | done | done |
| Cloud CDN | done | done | done | done |
| Cloud Composer | done | done | done | done |
| Cloud コンソール | done | done | done | done |
| Cloud コンソール アプリ | done | done | done | done |
| Cloud Data Fusion | done | done | done | done |
| Cloud Data Loss Prevention | done | done | done | done |
| Cloud Deployment Manager | done | done | done | done |
| Cloud DNS | done | done | done | done |
| Cloud Endpoints | done | done | done | done |
| Cloud External Key Manager（Cloud EKM） | done | done | done | done |
| Cloud Filestore | done | done | done | done |
| Cloud Functions | done | done | done | done |
| Cloud Functions for Firebase | done | done | done | done |
| Cloud Healthcare | done | done | done | done |
| Cloud HSM | done | done | done | done |
| Cloud IDS | done | done | done | done |
| Cloud Interconnect | done | done | done | done |
| Cloud Key Management Service | done | done | done | done |
| Cloud Life Sciences | done | done | done | done |
| Cloud Load Balancing | done | done | done | done |
| Cloud Logging | done | done | done | done |
| Cloud Monitoring | done | done | done | done |
| Cloud NAT（ネットワーク アドレス変換） | done | done | done | done |
| Cloud Natural Language API | done | done | done | done |
| Cloud Profiler | done | done | done | done |
| Cloud Router | done | done | done | done |
| Cloud Run | done | done | done | done |
| Cloud Run for Anthos | done | done | done | |
| Cloud Scheduler | done | done | done | done |
| Cloud SDK | done | done | done | done |
| Cloud Shell | done | done | done | done |
| Cloud Source Repositories | done | done | done | done |
| Cloud Spanner | done | done | done | done |
| Cloud Speaker ID | done | done | done | |
| Cloud SQL | done | done | done | done |
| Cloud Storage | done | done | done | done |
| Cloud Storage for Firebase | done | done | done | done |
| Cloud Tasks | done | done | done | done |
| Cloud Trace | done | done | done | done |
| Cloud Translation | done | done | done | done |
| Cloud Vision | done | done | done | done |
| Cloud VPN | done | done | done | done |
| Compute Engine | done | done | done | done |
| Connect | done | done | done | done |
| Contact Center AI | done | done | done | done |
| Container Registry | done | done | done | done |
| Data Catalog | done | done | done | done |
| Database Migration Service | done | done | done | done |
| Dataflow | done | done | done | done |
| Datalab | done | done | done | |
| Dataproc | done | done | done | done |
| Datastore | done | done | done | done |
| DataStream | done | done | done | done |
| Dialogflow | done | done | done | done |
| Document AI | done | done | done | done |
| Earth Engine | done（ISO 27001 のみ） | done | done | |
| Eventarc | done | done | done | done |
| Firebase App Check | done（ISO 27001 のみ） | done | ||
| Firebase Authentication | done | done | done | done |
| Firebase Test Lab | done | done | done | |
| Firestore | done | done | done | done |
| Game Servers | done | done | done | done |
| Google Cloud Marketplace | done | done | done | done |
| Google Cloud Armor | done | done | done | done |
| Google Cloud Identity-Aware Proxy | done | done | done | done |
| Google Kubernetes Engine | done | done | done | done |
| Hub | done | done | done | done |
| Identity and Access Management（IAM） | done | done | done | done |
| Identity Platform | done | done | done | done |
| Insights | done | done | done | done |
| IoT Core | done | done | done | done |
| Key Access Justification（アクセス主権） | done | done | done | done |
| Looker（Google Cloud コア） | done | done | done | |
| Looker Studio | done | done | done | done |
| Managed Service for Microsoft Active Directory（AD） | done | done | done | done |
| Memorystore | done | done | done | done |
| Migrate to Virtual Machines | done | done | ||
| Network Connectivity Center | done | done | done | |
| Network Intelligence Center | done | done | done | done |
| Network Service Tiers | done | done | done | done |
| Notebooks（旧称 AI Platform Notebooks） | done | done | done | done |
| Persistent Disk | done | done | done | done |
| Pub/Sub | done | done | done | done |
| reCAPTCHA Enterprise | done | done | done | done |
| Recommender | done | done | done | done |
| Resource Manager API | done | done | done | done |
| Risk Manager | done | done | done | done |
| Secret Manager | done | done | done | done |
| Security Command Center | done | done | done | done |
| Service Directory | done | done | done | done |
| Service Infrastructure | done | done | done | done |
| Speech-to-Text | done | done | done | done |
| Storage Transfer Service | done | done | done | done |
| Talent Solution | done | done | done | done |
| Text-to-Speech | done | done | done | done |
| Traffic Director | done | done | done | done |
| Transfer Appliance | done（ISO 27001 のみ） | done | done | |
| Vertex AI Platform（旧称 Vertex AI） | done | done | done | done |
| Video Intelligence API | done | done | done | done |
| Virtual Private Cloud | done | done | done | done |
| VPC Service Controls | done | done | done | done |
| Web Risk API | done | done | done | done |
| Workflows | done | done | done | done |
| BigQuery Omni | done | done | done | done |
| Cloud Media Edge | done（ISO 27001 のみ） | done | ||
| Anthos clusters on bare metal | done | |||
| Anthos clusters on VMware | done | |||
| Anthos Config Management - ソフトウェア | done | |||
| Anthos Identity Service - ソフトウェア | done | |||
| Anthos Service Mesh - ソフトウェア | done | |||
| Binary Authorization – ソフトウェア | done | |||
| Cloud Logging - ソフトウェア | done | |||
| Cloud Monitoring - ソフトウェア | done | |||
| Cloud Run for Anthos – ソフトウェア | done | |||
| Connect - ソフトウェア | done | |||
| Migrate to Containers | done |
コンプライアンス プログラムの対象となる Google Workspace および Cloud Identity サービス
大文字で始まる用語については、お客様と Google の間で締結された該当する契約に記載されている定義が適用されます。
以下のサービスは、Google の ISO 27001 認証、ISO 27017 認証、ISO 27018 認証、SOC 1 レポート、SOC 2 レポート、SOC 3 レポート、ペネトレーション テスト レポートのいずれか 1 つ以上のコンプラインスの対象となります。以下の表の done は、サービス（行）が指定された認証またはレポート（列）の対象であることを示しています。
| サービス | ISO 27001、27017、27018 認証 | SOC 1、2、3 レポート | ペネトレーション テスト |
|---|---|---|---|
| 管理コンソール | done | done | done |
| Alert Center API | done（ISO 27001 のみ） | done | done |
| Apps Email Audit API | done（ISO 27001 のみ） | done | done |
| Apps Script | done（ISO 27001 のみ） | done | done |
| AppSheet | done | done（SOC 2、3 のみ） | done |
| アサインメント | done | done | done |
| カレンダー | done | done | done |
| Calendar API | done（ISO 27001 のみ） | done | done |
| Classroom | done | done | done |
| Cloud Identity | done | done | done |
| Cloud Search | done | done | done |
| コンタクト | done | done | done |
| Contacts API | done（ISO 27001 のみ） | done | |
| Currents | done | done | done |
| Data Transfer API | done（ISO 27001 のみ） | done | done |
| Directory API | done（ISO 27001 のみ） | done | done |
| ドキュメント | done | done | done |
| Domain Shared Contacts API | done（ISO 27001 のみ） | done | done |
| ドライブ | done | done | done |
| Drive Activity API | done（ISO 27001 のみ） | done | done |
| Drive Rest API | done（ISO 27001 のみ） | done | |
| Enterprise License Manager | done（ISO 27001 のみ） | done | |
| フォーム | done | done | done |
| Gmail | done | done | done |
| Gmail Rest API | done（ISO 27001 のみ） | done | |
| Google Chat | done | done | done |
| Google Meet | done | done | done |
| Google Workspace Migrate | done | done | done |
| グループ | done | done | done |
| Groups Migration API | done（ISO 27001 のみ） | done | done |
| Groups Settings API | done（ISO 27001 のみ） | done | done |
| ハングアウト | done | done | |
| Jamboard | done | done | done |
| Keep | done | done | done |
| モバイル デバイス管理 | done | done | done |
| People API | done（ISO 27001 のみ） | done | |
| Reports API | done（ISO 27001 のみ） | done | done |
| Reseller API | done（ISO 27001 のみ） | done | done |
| SAML ベースの SSO API | done（ISO 27001 のみ） | done | done |
| スプレッドシート | done | done | done |
| Sheets API | done（ISO 27001 のみ） | done | |
| サイト | done | done | done |
| Sites API | done（ISO 27001 のみ） | done | |
| スライド | done | done | done |
| ToDo リスト | done | done | done |
| Tasks API | done（ISO 27001 のみ） | done | |
| Vault | done | done | done |
| Voice | done | done | done |
コンプライアンス プログラムの対象となる他のサービス
大文字で始まる用語については、お客様またはパートナー様と Google の間で締結された該当する契約に記載されている定義が適用されます。
以下のサービスは、Google の ISO 27001 認証、ISO 27017 認証、ISO 27018 認証、SOC 1 レポート、SOC 2 レポート、SOC 3 レポート、ペネトレーション テスト レポートのいずれか 1 つ以上のコンプラインスの対象となります。以下の表の done は、サービス（行）が指定された認証またはレポート（列）の対象であることを示しています。
| サービス | ISO 27001、27017、27018 認証 | SOC 1、2、3 レポート | ペネトレーション テスト |
|---|---|---|---|
| Looker（オリジナル） | done | done | done |