En esta página, se describe cómo las agencias gubernamentales pueden implementar Gemini para el Gobierno según los criterios de FedRAMP 20x Clase B (baja). La autorización de FedRAMP 20x Clase B (baja) cubre la información que se puede divulgar públicamente con una sensibilidad mínima. Si tu agencia requiere el procesamiento de datos en un nivel moderado o alto de FedRAMP, consulta la Guía de implementación de Gemini para el Gobierno.
Para solicitar acceso a la documentación detallada de FedRAMP 20x baja de Gemini for Government, envía un correo electrónico a fedramp@google.com y expresa tu interés en obtener los materiales del paquete.
Servicios certificados por FedRAMP 20x baja
Los siguientes servicios se enumeran como certificados dentro del límite de FedRAMP 20x baja de Gemini para el Gobierno:
- Gemini Enterprise
- IA generativa en Gemini Enterprise Agent Platform (antes, IA generativa en Vertex AI)
- BigQuery
- Cloud Storage
- Looker (Google Cloud Core)
- Agentes conversacionales
- Gemini Code Assist
- NotebookLM Enterprise
- Agent Search en Gemini Enterprise Agent Platform (antes, Agent Search)
Este nivel de certificación está destinado a información no clasificada con una sensibilidad mínima.
Servicios y funciones certificados por FedRAMP 20x baja
En la siguiente tabla, se enumeran los servicios y las funciones que puedes usar en Gemini para el Gobierno para FedRAMP 20x Clase B (baja).
| Modelos | Modelos de Gemini disponibles de forma general |
|---|---|
| Agentes y galerías |
|
| Estadísticas y funciones dependientes | |
| Conectores y almacenes de datos |
|
| Fundamentación |
|
| Funciones generativas | |
| Funciones de usuario, sesión y IU |
|
| Otras funciones |
Configura tu entorno
Completa las siguientes tareas dentro de la Cloud de Confiance organización de tu agencia.
- Crea un Cloud de Confiance proyecto para alojar tus almacenes de datos y aplicaciones de Gemini Enterprise.
- Configura tus APIs y soluciones en Gemini Enterprise. La configuración de tu suscripción habilita automáticamente Gemini para el Gobierno. Gemini para el Gobierno incluye la edición estándar de Gemini Enterprise y evita costos inesperados, ya que detiene las solicitudes después de que se alcanza una cuota, en lugar de facturar los excesos. Puedes administrar esta configuración en la consola de suscripciones.
Configura las funciones de seguridad de Gemini para el Gobierno como se describe en la descripción general de seguridad de Gemini Enterprise. Para garantizar el cumplimiento de FedRAMP 20x, configura lo siguiente según las políticas de tu agencia:
- Administración de identidades y accesos (IAM)
- Seguridad de los datos de Gemini Enterprise , en particular, los Controles del servicio de VPC y las claves de encriptación administradas por el cliente (CMEK)
- Cumplimiento de Gemini Enterprise, en particular, la transparencia de acceso y el registro de auditoría
De manera opcional, revisa y aplica prácticas recomendadas de seguridad adicionales para Cloud de Confiance:
Administra tu cumplimiento de FedRAMP 20x
Para mantener tu postura de cumplimiento de FedRAMP 20x Clase B (baja) para Gemini para el Gobierno, puedes usar el Administrador de cumplimiento. El Administrador de cumplimiento incluye un framework de FedRAMP 20x baja que puedes implementar en tu entorno y usar para la auditoría.
- En la consola, selecciona el botón de activación regional de Estados Unidos y ajusta la vista a Global. Ubica la dirección de dominio pertinente y selecciona Configurar para continuar.
- Activa Security Command Center Premium para habilitar el Administrador de cumplimiento.
- En el Administrador de cumplimiento, implementa el framework de FedRAMP 20x. Para obtener instrucciones, consulta Implementa un framework. La implementación del framework te permite supervisar el cumplimiento.
Audita el framework de FedRAMP 20x para compilar pruebas de cumplimiento. Para obtener instrucciones, consulta Audita tu entorno con el Administrador de cumplimiento. Una auditoría puede tardar varias horas en ejecutarse.
Nota: Los artefactos producidos durante una auditoría se proporcionan para respaldar tu propia preparación y proceso de auditoría. No se garantiza que satisfagan todos los requisitos reglamentarios o del auditor. Es tu responsabilidad colaborar con tus auditores para garantizar el cumplimiento.
Revisa las evaluaciones de auditoría detalladas en cada recurso y regla. De manera opcional, descarga las pruebas para respaldar el envío de tu paquete de FedRAMP.