Centro de recursos de cumplimiento

Como parte de la migración a la nube, es posible que debas validar nuestra documentación de cumplimiento, las certificaciones y los controles. Google Cloud crea y comparte asignaciones de nuestros controles de cumplimiento, seguridad y privacidad líderes de la industria para estándares de todo el mundo. También realizamos verificaciones independientes con regularidad, lo que nos permite obtener informes de auditoría y certificaciones para ayudar a demostrar el cumplimiento.

EE.UU.

Latinoamérica

EMEA

Asia-Pacífico

Consideraciones reglamentarias para las instituciones financieras de EE.UU. que migran a Google Cloud

Trusting your data with Google Cloud

Government Requests for Cloud Customer Data

Trusting your data with Google Workspace

Interoperabilidad y portabilidad de datos

Un auditor independiente externo otorgó una certificación formal o un informe de auditoría basado en una evaluación en la que se deja constancia de que cumplimos con estas ofertas.

Global 

Catálogo de controles de cumplimiento de computación en la nube (C5) | CSA | GSMA SAS-SM | Herramienta de Evaluación de Proveedores en la Nube para la Educación Superior (HECVAT) | ISO 9001:2015 | ISO 22301:2019 & BS EN ISO 22301:2019 | ISO 50001:2018 | ISO/IEC 27001 | ISO/IEC 27017 | ISO/IEC 27018 | ISO/IEC 27701 | Estándar de seguridad principal de PCI 3DS | PCI DSS | SOC 1 | SOC 2 | SOC 3 | SWIFT on Google Cloud | VPAT (WCAG, EE.UU., Artículo 508, EN 301 549)

Los proveedores de servicios en la nube no pueden brindar una certificación formal respecto del cumplimiento de estas leyes y reglamentaciones por parte de nuestros clientes. Para ayudar a nuestros clientes, revisamos estas leyes y reglamentaciones, y, cuando es posible, proporcionamos documentos de orientación, asignaciones y también informes que describen nuestras capacidades técnicas y compromisos legales. 

El mundo y Norteamérica

GxP | Ley de Privacidad del Consumidor de California (CCPA) | COPPA (EE.UU.) | Reglamentos de administración de exportaciones (EAR) | FERPA (EE.UU.) | FINRA (EE.UU.) | HIPAA | IRS 1075 | Reglamento Internacional de Tráfico de Armas (ITAR) | GLBA | OSFI (Canadá) | FG16/5 - FCA | NERC CIP | PHIPA (Canadá) | StateRAMP | PIPEDA (Canadá)  | Agencias Federales Bancarias de EE.UU. | Suplemento de la Reglamentación de Adquisición Federal de Defensa de EE.UU. (DFARS)

EMEA

ACPR (Francia) | Guía de externalización de proveedores de servicios para la nube de BaFin | Banco de España | Banco de Portugal | Banco de Italia | BRSA (Türkiye) | Infraestructura Esencial de BSI (KRITIS) |BWG (Austria) | Banco Central de Irlanda (Irlanda) | CSSF (Luxemburgo) | De Nederlandsche Bank (Países Bajos) | EU DORA | Ley de Mercados Digitales de la Unión Europea | EU Solvency II | Cláusulas de Contrato Estándar de la UE | FINMA (Suiza) | FSA (Dinamarca) | RGPD | Agencia de Protección de la Privacidad de Israel | KNF (Polonia) | MaRisk AT 9 Subcontratación | PRA (Reino Unido) | revFADP (Suiza) | POPI de Sudáfrica | SFSA (Suecia) | VAG (Austria) | SYSC 8 Subcontratación - Manual de FCA | UK CHECK

Nuestros productos, capacidades técnicas, documentos de orientación y compromisos legales ayudan a los clientes a adecuarse a los siguientes marcos de trabajo y alineamientos. Es posible que estas ofertas no requieran una certificación formal, pero podemos recurrir a los informes y certificaciones obtenidos para ayudar a los clientes a adecuarse a determinados marcos de trabajo y alineaciones.

Global

Bitsight | Comparativas de Center for Internet Security (CIS) | CyberGRX | ISO/IEC 27110 | Informe Know Your Third Party (KY3P) | MVSP | Cuestionario estandarizado de recopilación de información (SIG) | USDM Life Sciences | Whistic

Strengthening Operational Resilience in Financial Services by Migrating to Google Cloud

Google Workspace Data Subject Requests (DSR) Guide

Insights into the German Healthcare Industry