Permitir a las organizaciones de la UE a través de la soberanía digital

Las organizaciones europeas están trasladando sus operaciones y datos a la nube cada vez más para permitir la colaboración, impulsar el valor comercial y la transición al trabajo híbrido. Sin embargo, las soluciones en la nube que respaldan estas poderosas capacidades deben cumplir con los requisitos críticos de seguridad, privacidad y soberanía digital de una organización. A menudo escuchamos de los responsables políticos y los líderes empresariales de la Unión Europea que garantizar la soberanía de sus datos en la nube, a través de la regionalización y controles adicionales sobre el acceso administrativo, es crucial en este panorama en evolución. 

Hoy anunciamos Sovereign Controls para Google Workspace, que brindará capacidades de soberanía digital a las organizaciones, tanto en el sector público como en el privado, para controlar, limitar y monitorear las transferencias de datos hacia y desde la UE a partir de fines de 2022. , con capacidades adicionales entregadas a lo largo de 2023. Este compromiso se basa en nuestras capacidades existentes de cifrado del lado del cliente ,  regiones de datos y controles de acceso. 

Ofreciendo controles de cliente mejorados, incluido el cifrado del lado del cliente

El cifrado es un control técnico importante que limita el acceso de un proveedor de nube a los datos del cliente. Google Workspace ya utiliza los últimos estándares criptográficos para cifrar todos los datos en reposo y en tránsito entre nuestras instalaciones . Las recomendaciones de la Junta Europea de Protección de Datos incluyen el cifrado como parte de las medidas complementarias para proteger los datos. Google Workspace está a la vanguardia en este tipo de medidas con nuestra función de cifrado del lado del cliente que permite a los clientes continuar beneficiándose de las poderosas innovaciones de Google Cloud mientras conservan la confidencialidad y el control total sobre sus datos.

El enfoque único de Google Workspace para el cifrado del lado del cliente brinda a nuestros clientes un control autorizado de la privacidad de sus datos a través de claves de cifrado que pueden tener en el sitio, dentro de las fronteras de una nación o dentro de cualquier otro límite que definan. Google nunca tiene acceso a las claves o a los titulares de las claves, lo que significa que los datos son indescifrables para nosotros y no tenemos capacidad técnica para acceder a ellos. Brindamos este nivel de encriptación sin la necesidad de clientes de escritorio heredados, mientras mantenemos la misma experiencia de alta calidad para sus usuarios, como la coautoría en línea.

Las organizaciones pueden optar por utilizar el cifrado del lado del cliente de forma generalizada en todos sus usuarios o crear reglas que se apliquen a usuarios específicos, unidades organizativas o unidades compartidas . El cifrado del lado del cliente ahora está generalmente disponible para Google Drive, Documentos, Hojas de cálculo y Presentaciones, con planes para extender la funcionalidad a Gmail, Google Calendar y Meet para fines de 2022. 

Ampliación de los controles de ubicación de datos

Las regiones de datos ya permiten a nuestros clientes controlar la ubicación de almacenamiento de sus datos cubiertos en reposo. Mejoraremos esta capacidad para fines de 2023 a través de una cobertura ampliada de almacenamiento y procesamiento de datos en la región junto con una copia en el país. 

A medida que los empleados y las organizaciones adoptan nuevas formas de trabajar en un mundo híbrido, necesitan un acceso seguro a los datos para impulsar resultados comerciales clave. Pero esta tendencia, combinada con arquitecturas técnicas complejas, presenta desafíos significativos para retener el control sobre dónde residen los datos.

Nuestra arquitectura nativa de la nube significa que Google Workspace funciona completamente dentro de un navegador, sin necesidad de cachés ni software instalado en los dispositivos de los empleados. Adoptamos un enfoque de confianza cero , con seguridad integrada que proporciona controles a los usuarios y dispositivos de geovalla a través del acceso contextual. Además, los administradores pueden establecer límites para compartir y definir reglas que rigen la comunicación de los usuarios. 

En resumen, empoderamos a los administradores con capacidades críticas que pueden brindarles un control granular sobre el flujo de sus datos sin obstaculizar las capacidades de colaboración modernas que forman la base de Google Workspace. Permitimos que las organizaciones logren el equilibrio adecuado entre la ubicación de datos y la colaboración entre equipos, socios y clientes.

Control y transparencia para el acceso administrativo

Al pasar a un servicio basado en la nube, las organizaciones necesitan una mayor visibilidad y control sobre todas las formas de acceso administrativo a sus sistemas, incluido quién tiene acceso, la naturaleza y las circunstancias de ese acceso, y la capacidad de especificar que solo cierto personal, en países o regiones—tienen acceso. Estas capacidades son fundamentales para nuestro enfoque para cumplir con los estándares de soberanía digital en evolución.

Sobre la base de este enfoque, implementaremos una serie de nuevos controles de acceso para fines de 2023 que permitirán a los clientes:

• Restrinja y/o apruebe el acceso al soporte de Google a través de Aprobaciones de acceso.
• Limite la atención al cliente al personal de soporte basado en la UE a través de la Gestión de acceso. 
• Garantice la asistencia las 24 horas del día por parte del personal de ingeniería de Google, cuando sea necesario, con una infraestructura de escritorio virtual de entrada remota.
• Genere informes de registro completos sobre el acceso a los datos y las acciones a través de Access Transparency, que ya está disponible en GA.

Sovereign Controls para Google Workspace brindará soberanía digital a través de un conjunto integral de capacidades para las organizaciones que trabajan en las regiones de la UE. Paralelamente, Google Cloud continuará brindando a los clientes mecanismos legales para la transferencia internacional de datos, lo que incluirá hacer que las protecciones que ofrece el nuevo marco de transferencia de datos de la UE estén disponibles una vez que se implemente. 

Seguimos comprometidos a equipar a nuestros clientes en Europa y en todo el mundo con potentes soluciones técnicas que les ayuden a adaptarse y mantenerse al tanto de un panorama regulatorio en rápida evolución. Hemos diseñado y creado Google Workspace para operar sobre una base segura, brindando capacidades para mantener a nuestros usuarios seguros, sus datos protegidos y su información privada. La soberanía digital es fundamental para nuestra misión en curso en Europa y en otros lugares, y un principio rector en el que los clientes pueden confiar ahora y en el futuro.