Última modificação: 21 de julho de 2025
Os termos com inicial maiúscula têm o significado indicado no contrato aplicável entre o cliente ou o parceiro e a Google.
Os seguintes Serviços estão abrangidos por uma ou mais das seguintes certificações: Certificação ISO 27001, Certificação ISO 27017, Certificação ISO 27018, Certificação PCI DSS, Relatório SOC 1, Relatório SOC 2, Relatório SOC 3 e Relatório de Testes de Intrusão da Google. Um done na tabela abaixo indica que o serviço (linha) está no âmbito da certificação ou do relatório especificado (coluna).
| Serviço | Certificações ISO 27001, 27017 e 27018 | Relatórios SOC 1, 2 e 3 | Certificação PCI DSS | Testes de intrusão |
|---|---|---|---|---|
| Aprovação de acesso | done | done | done | done |
| Gestor de acesso sensível ao contexto | done | done | done | done |
| Transparência de acesso | done | done | done | done |
| Agent Assist | done | done | done | |
| Etiquetagem de dados da AI Platform | done | done | done | done |
| Pesquisa de arquitetura neural (NAS) da AI Platform | done | done | done | |
| AI Platform Training e AI Platform Prediction | done | done | done | done |
| AlloyDB | done | done | done | |
| Anthos Identity Service (AIS) | done | done | done | |
| Anthos no AWS | done (apenas ISO 27001) | |||
| Anthos on Azure | done (apenas ISO 27001) | |||
| IA antilavagem de dinheiro | done (apenas ISO 27001) | done | ||
| API Gateway | done | done | done | done |
| Apigee | done | done | done | done |
| App Engine | done | done | done | done |
| Artifact Registry | done | done | done | done |
| Assured Workloads para entidades governamentais | done | done | done | done |
| AutoML Natural Language | done | done | done | done |
| AutoML Tables | done | done | done | done |
| AutoML Translation | done | done | done | done |
| AutoML Video | done | done | done | done |
| AutoML Vision | done | done | done | done |
| Cópia de segurança do GKE | done | done | done | done |
| Solução Bare Metal | done | done | done | done |
| Lote | done | done | done | done |
| BeyondCorp Enterprise | done | done | done | done |
| BigQuery | done | done | done | done |
| Serviço de transferência de dados do BigQuery | done | done | done | done |
| Bigtable | done | done | done | done |
| Autorização binária | done | done | done | done |
| Certificate Authority Service | done | done | done | done |
| Cloud Asset Inventory | done | done | done | done |
| Cloud Billing | done | done | done | done |
| Cloud Build | done | done | done | done |
| Cloud CDN | done | done | done | done |
| Cloud Composer | done | done | done | done |
| Cloud Console | done | done | done | done |
| App Cloud Console | done | done | done | done |
| Cloud Data Fusion | done | done | done | done |
| Cloud Deployment Manager | done | done | done | done |
| Cloud DNS | done | done | done | done |
| Cloud Endpoints | done | done | done | done |
| Cloud External Key Manager (Cloud EKM) | done | done | done | done |
| Cloud Filestore | done | done | done | done |
| Cloud Firewall | done (apenas ISO 27001) | done | done | |
| Cloud Functions | done | done | done | done |
| Cloud Functions para Firebase | done | done | done | done |
| Cloud Healthcare | done | done | done | done |
| Cloud HSM | done | done | done | done |
| Cloud IDS | done | done | done | done |
| Cloud Interconnect | done | done | done | done |
| Cloud Key Management Service | done | done | done | done |
| Cloud Life Sciences | done | done | done | done |
| Cloud Load Balancing | done | done | done | done |
| Cloud Logging | done | done | done | done |
| Cloud Monitoring | done | done | done | done |
| Cloud NAT (tradução de endereços de rede) | done | done | done | done |
| API Cloud Natural Language | done | done | done | done |
| Cloud Profiler | done | done | done | done |
| Cloud Router | done | done | done | done |
| Cloud Run | done | done | done | done |
| Cloud Run for Anthos | done | done | done | done |
| Cloud Scheduler | done | done | done | done |
| SDK Cloud | done | done | done | done |
| Cloud Shell | done | done | done | done |
| Cloud Source Repositories | done | done | done | done |
| Cloud Speaker ID | done | done | done | done |
| Cloud SQL | done | done | done | done |
| Cloud Storage | done | done | done | done |
| Cloud Storage para Firebase | done | done | done | done |
| Cloud Tasks | done | done | done | done |
| Cloud Trace | done | done | done | done |
| Cloud Translation | done | done | done | done |
| Cloud Vision | done | done | done | done |
| Cloud VPN | done | done | done | done |
| Cloud Workstations | done (apenas ISO 27001) | done | done | done |
| Compute Engine | done | done | done | done |
| Gestão de configuração | done | done | done | done |
| Ligar | done | done | done | done |
| Contact Center AI | done | done | done | done |
| Container Registry | done | done | done | done |
| Centro de seguros cibernéticos | done | done | done | done |
| Data Catalog | done | done | done | done |
| Database Migration Service | done | done | done | done |
| Dataflow | done | done | done | done |
| Dataform | done (apenas ISO 27001) | done | done | done |
| Dataplex | done | done | done | done |
| Dataproc | done | done | done | done |
| Dataproc Metastore | done | done | done | |
| Armazenamento de dados | done | done | done | done |
| DataStream | done | done | done | done |
| Dialogflow | done | done | done | done |
| Soluções de descoberta | done | done | ||
| Document AI | done | done | done | done |
| Document AI Warehouse | done | done | done | done |
| Earth Engine | done (apenas ISO 27001) | done | done | |
| Eventarc | done | done | done | done |
| Firebase App Check | done (apenas ISO 27001) | done | done | |
| Firebase Authentication | done | done | done | done |
| Firebase Test Lab | done | done | done | |
| Firestore | done | done | done | done |
| GCVE | done | done | done | |
| Gemini para o Google Cloud | done | done | ||
| IA generativa no Vertex AI (anteriormente, apoio técnico de IA generativa no Vertex AI) | done | done | ||
| Google Cloud Armor | done | done | done | done |
| Google Cloud Deploy | done | done | done | done |
| Google Cloud Identity-Aware Proxy | done | done | done | done |
| Google Cloud Marketplace | done | done | done | done |
| Google Distributed Cloud connected | done (apenas ISO 27001) | done (apenas SOC 2) | done | |
| Google Kubernetes Engine | done | done | done | done |
| Healthcare Data Engine (HDE) | done | done | done | |
| Centro | done | done | done | done |
| Identity & Access Management (IAM) | done | done | done | done |
| Identity Platform | done | done | done | done |
| Estatísticas | done | done | done | done |
| IoT Core | done | done | done | done |
| Justificação de acesso a chaves (soberania de acesso) | done | done | done | done |
| Looker (Google Cloud Core) | done | done | done | done |
| Looker Studio | done | done | done | done |
| Serviço gerido para o Microsoft Active Directory (AD) | done | done | done | done |
| Memorystore | done | done | done | done |
| Migre para máquinas virtuais | done | done | ||
| Migration Center | done | done | done | |
| Network Connectivity Center | done | done | done | |
| Network Intelligence Center | done | done | done | done |
| Níveis de serviço de rede | done | done | done | done |
| Persistent Disk | done | done | done | done |
| Pub/Sub | done | done | done | done |
| reCAPTCHA Enterprise | done | done | done | done |
| Recomendações IA | done | done | ||
| Recomendadores | done | done | done | done |
| API Resource Manager | done | done | done | done |
| Pesquisa de retalho | done | done | ||
| Secret Manager | done | done | done | done |
| Security Command Center | done | done | done | done |
| Proteção de dados confidenciais | done | done | done | done |
| Diretório de serviços | done | done | done | done |
| Service Infrastructure | done | done | done | done |
| Spanner | done | done | done | done |
| Spectrum Access System | done | done | done | |
| Conversão de voz em texto | done | done | done | done |
| Serviço de transferência de armazenamento | done | done | done | done |
| Tabelas | done(apenas ISO 27001) | done | ||
| Talent Solution | done | done | done | done |
| Conversão de texto em voz | done | done | done | done |
| Traffic Director | done | done | done | done |
| API Transcoder | done | done | ||
| Transfer Appliance | done(apenas ISO 27001) | done | done | |
| Vertex AI Conversation (anteriormente Generative AI App Builder) | done | done | ||
| Plataforma Vertex AI (anteriormente Vertex AI) | done | done | done | done |
| Vertex AI Search (anteriormente Gen App Builder – Enterprise Search) | done | done | done | |
| API Video Intelligence | done | done | done | done |
| Nuvem virtual privada | done | done | done | done |
| VirusTotal | done(apenas ISO 27001) | done | done | |
| VPC Service Controls | done | done | done | done |
| API Web Risk | done | done | done | done |
| Workflows | done | done | done | done |
| Workload Manager | done | done | done | |
| BigQuery Omni | done | done | done | done |
| Media CDN | done (apenas ISO 27001) | done | ||
| Clusters do Anthos em bare metal | done | |||
| Clusters do Anthos no VMware | done | |||
| Anthos Identity Service – Software | done(apenas ISO 27001) | |||
| Autorização binária – Software | done(apenas ISO 27001) | |||
| Cloud Logging – Software | done(apenas ISO 27001) | |||
| Cloud Monitoring – Software | done(apenas ISO 27001) | |||
| Cloud Run for Anthos – Software | done(apenas ISO 27001) | |||
| Gestão da configuração – Software | done(apenas ISO 27001) | |||
| Connect – Software | done(apenas ISO 27001) | |||
| Migre para contentores | done | |||
| Malha de serviço – Software | done(apenas ISO 27001) |
Serviços do Google Workspace e Cloud ID no âmbito do programa de conformidade
Os termos com inicial maiúscula têm o significado indicado no contrato aplicável entre o cliente e a Google.
Os seguintes Serviços estão abrangidos pelo âmbito de uma ou mais das seguintes certificações: Certificação ISO 27001 da Google, Certificação ISO 27017, Certificação ISO 27018, Relatório SOC 1, Relatório SOC 2 e Relatório SOC 3 e Relatório de Testes de Intrusão. Um done na tabela abaixo indica que o serviço (linha) está no âmbito da certificação ou do relatório especificado (coluna).
| Serviço | Certificações ISO 27001, 27017 e 27018 | Relatórios SOC 1, 2 e 3 | Testes de intrusão |
|---|---|---|---|
| Consola do administrador | done | done | done |
| API do Centro de alertas | done(apenas ISO 27001) | done | done |
| API Apps Email Audit | done(apenas ISO 27001) | done | done |
| Apps Script | done(apenas ISO 27001) | done | done |
| AppSheet | done | done (apenas SOC 2/3) | done |
| Tarefas | done | done | done |
| Calendário | done | done | done |
| API do Calendário Google | done(apenas ISO 27001) | done | done |
| Classroom | done | done | done |
| Cloud ID | done | done | done |
| Cloud Search | done | done | done |
| Contactos | done | done | done |
| API da Transferência de dados | done(apenas ISO 27001) | done | done |
| API Directory | done(apenas ISO 27001) | done | done |
| Docs | done | done | done |
| API de Contactos Partilhados do Domínio | done(apenas ISO 27001) | done | done |
| Drive | done | done | done |
| Drive Activity API | done(apenas ISO 27001) | done | done |
| API REST do Drive | done(apenas ISO 27001) | done | |
| Enterprise License Manager | done(apenas ISO 27001) | done | |
| Forms | done | done | done |
| Gmail | done | done | done |
| API REST do Gmail | done(apenas ISO 27001) | done | |
| Google Chat | done | done | done |
| Google Meet | done | done | done |
| Google Workspace Migrate | done | done | done |
| Grupos | done | done | done |
| API Groups Migration | done(apenas ISO 27001) | done | done |
| API Groups Settings | done(apenas ISO 27001) | done | done |
| Keep | done | done | done |
| Gestão de dispositivos móveis | done | done | done |
| API People | done(apenas ISO 27001) | done | |
| API Reports | done(apenas ISO 27001) | done | done |
| API Reseller | done(apenas ISO 27001) | done | done |
| API de SSO baseada em SAML | done(apenas ISO 27001) | done | done |
| Malha de serviço | done | done | done |
| Sheets | done | done | done |
| API do Sheets | done(apenas ISO 27001) | done | |
| Sites | done | done | done |
| Slides | done | done | done |
| Tasks | done | done | done |
| API do Tasks | done(apenas ISO 27001) | done | |
| Vault | done | done | done |
| Voice | done | done | done |
Outros serviços no âmbito do programa de conformidade
Os termos com inicial maiúscula têm o significado indicado no contrato aplicável entre o Cliente ou o Parceiro e a Google.
Estes Serviços enquadram-se no âmbito de uma ou mais das seguintes certificações: Certificação ISO 27001 da Google, Certificação ISO 27017, Certificação ISO 27018, Relatório SOC 1, Relatório SOC 2, Relatório SOC 3 e Relatório de Testes de Intrusão. Um done na tabela abaixo indica que o serviço (linha) está no âmbito da certificação ou do relatório especificado (coluna).
| Serviço | Certificações ISO 27001, 27017 e 27018 | Relatórios SOC 1, 2 e 3 | Testes de intrusão |
|---|---|---|---|
| Looker (original) | done | done | done |
Serviços do SecOps no âmbito do Programa de Conformidade
Os Serviços do SecOps no âmbito de uma ou mais Certificações ISO 27001, ISO 27017 e ISO 27018 da Google, e os relatórios SOC 1, SOC 2 e SOC 3 estão listados separadamente na página Serviços do SecOps no âmbito do Programa de Conformidade, em https://cloud.google.com/security/compliance/secops/services-in-scope.