Global | Alle Branchen

ISO/IEC 27018

Die Internationale Organisation für Normung ISO (International Organization for Standardization) ist eine unabhängige, nicht staatliche internationale Organisation mit 163 nationalen Normungsgremien.

ISO/IEC 27018 bezieht sich auf einen der wichtigsten Aspekte des Datenschutzes in der Cloud, nämlich den Schutz personenidentifizierbarer Informationen. Dieser Standard konzentriert sich in zweierlei Hinsicht auf Sicherheitskontrollen für Anbieter von Diensten für öffentliche Clouds, die personenidentifizierbare Informationen verarbeiten:

Baut auf bestehenden ISO/IEC 27002-Kontrollmechanismen auf und beinhaltet ergänzend spezielle Bedingungen für den Datenschutz in der Cloud
Bietet völlig neue Sicherheitskontrollen für personenbezogene Daten

Google Cloud, Google Workspace und Apigee sind nach ISO/IEC 27018 zertifiziert.

Die ISO-27018-Zertifikate für Google Cloud, Google Workspace und Apigee können über die Übersicht über Complianceberichte angefordert werden. Potenzielle Kunden können sich für weitere Informationen an den Vertrieb wenden.

Google Cloud-Dienste, die den Vorgaben von ISO/IEC 27018 entsprechen

Google Cloud

Chronicle SIEM und Google Cloud Threat Intelligence for Chronicle sind durch die SecOps-Servicevereinbarung abgedeckt.

Dienste, deren Name vereinfacht wurde, sind in Klammern mit ihrem vorherigen Namen aufgeführt.

Access Approval

Access Context Manager

Access Transparency

Erweiterte API-Sicherheit

Agent Assist

AI Platform Neural Architecture Search (NAS)

AI Platform Training und Prediction

AlloyDB

Anti Money Laundering AI

API Gateway

Apigee

App Engine

Application Integration

Artifact Registry

Assured Workloads

AutoML Natural Language

Sicherung und Notfallwiederherstellung

Backup for GKE

Batch

BeyondCorp Enterprise

BigQuery

BigQuery Data Transfer Service

Certificate Authority Service

Zertifikatmanager

Chronicle SIEM

Cloud Asset Inventory

Cloud Deployment Manager

Cloud DNS

Cloud Endpoints

Cloud External Key Manager (Cloud EKM)

Cloud Filestore

Cloud Firewall

Cloud Functions

Cloud Functions für Firebase

Cloud Healthcare

Cloud HSM

Cloud IDS (Cloud Intrusion Detection System)

Cloud Interconnect

Cloud Key Management Service

Cloud NAT (Network Address Translation)

Cloud Natural Language API

Cloud Source Repositories

Cloud Storage for Firebase

Contact Center AI (CCAI):

Container Registry

Data Catalog

Database Migration Service

Document AI Warehouse

Eventarc

Firebase Authentication

Firebase Test Lab

Firestore

Gemini für Google Cloud

Gemini im Cloud-Bereitstellungspaket

Generative KI in Vertex AI (früher Unterstützung von generativer KI in Vertex AI)

GKE Enterprise Config Management

GKE Identity Service

GKE Hub

Google Cloud Armor

Google Cloud Identity-Aware Proxy

Google Cloud Marketplace

Google Cloud NetApp Volumes (GCNV)

Google Cloud SDK

Google Cloud Threat Intelligence for Chronicle

Google Cloud VMware Engine (GCVE)

Google Earth Engine

Google Kubernetes Engine

Healthcare Data Engine

Hub

Identity and Access Management (IAM)

Identity Platform

Integration Connectors

Key Access Justification (KAJ)

Knative Serving

Looker (Google Cloud Core)

Looker Studio (vormals Google Data Studio)

Managed Service for Microsoft Active Directory (AD)

Mandiant Advantage Threat Intelligence

Mandiant Attack Surface Management

Mandiant Consulting IR

Mandiant Managed Defense

Mandiant Security Validation

Media CDN

Memorystore

Migrate to Virtual Machines

Migrationscenter

Network Connectivity Center

Network Intelligence Center

Security Command Center

Sensitive Data Protection (einschließlich Cloud Data Loss Prevention)

Service Directory

Service Infrastructure

Service Mesh

Spectrum Access System

Speech-to-Text

Speech-to-Text On-Prem

Storage Transfer Service

Vertex AI Conversation (früher Generative AI App Builder)

Vertex AI-Daten-Labeling

Vertex AI Platform (früher Vertex AI)

Vertex AI Search (früher Gen App Builder – Enterprise Search)

Video Intelligence API

Virtual Private Cloud

Google Workspace

* Gibt an, dass der Geltungsbereich dieser Zertifizierung für dieses Angebot gilt, bei dem Google als Auftragsverarbeiter von Dienstdaten fungiert (zusätzlich zu Google als Auftragsverarbeiter von Kundendaten). Die Verarbeitung von Dienstdaten durch Google als Auftragsverarbeiter unterliegt der Vereinbarung mit den entsprechenden Unternehmenskunden, die dieses Angebot in Anspruch nehmen.