<?xml version="1.0" encoding="UTF-8"?>
<record
    xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
    xsi:schemaLocation="http://www.loc.gov/MARC21/slim http://www.loc.gov/standards/marcxml/schema/MARC21slim.xsd"
    xmlns="http://www.loc.gov/MARC21/slim">

  <leader>02758nam a22002897a 4500</leader>
  <controlfield tag="001">00008492</controlfield>
  <controlfield tag="003">ES-MaONT</controlfield>
  <controlfield tag="005">20250813085411.0</controlfield>
  <controlfield tag="008">250808s2025    sp  ||||st|||f00| 0 spa d</controlfield>
  <datafield tag="040" ind1=" " ind2=" ">
    <subfield code="a">ES-MaONT</subfield>
  </datafield>
  <datafield tag="110" ind1=" " ind2=" ">
    <subfield code="a">Centro Criptol&#xF3;gico Nacional (Espa&#xF1;a)</subfield>
    <subfield code="9">9174</subfield>
  </datafield>
  <datafield tag="245" ind1=" " ind2=" ">
    <subfield code="a">Perfil de Cumplimiento Espec&#xED;fico para Google Cloud Servicio de Cloud Corporativo</subfield>
    <subfield code="b">: Mayo 2025</subfield>
    <subfield code="c">/ Centro Criptol&#xF3;gico Nacional</subfield>
  </datafield>
  <datafield tag="260" ind1=" " ind2=" ">
    <subfield code="a">[Madrid]</subfield>
    <subfield code="b">: Centro Criptol&#xF3;gico Nacional</subfield>
    <subfield code="c">,2025</subfield>
  </datafield>
  <datafield tag="300" ind1=" " ind2=" ">
    <subfield code="a">20 p&#xE1;ginas</subfield>
    <subfield code="b"> ; 1 documento PDF</subfield>
  </datafield>
  <datafield tag="336" ind1=" " ind2=" ">
    <subfield code="2">isbdcontent</subfield>
    <subfield code="a">texto (visual)</subfield>
  </datafield>
  <datafield tag="337" ind1=" " ind2=" ">
    <subfield code="2">isbdmedia</subfield>
    <subfield code="a">electr&#xF3;nico</subfield>
  </datafield>
  <datafield tag="338" ind1=" " ind2=" ">
    <subfield code="2">rdacarrier</subfield>
    <subfield code="a">recurso en l&#xED;nea</subfield>
  </datafield>
  <datafield tag="490" ind1=" " ind2=" ">
    <subfield code="a">Gu&#xED;a de Seguridad de las TIC</subfield>
    <subfield code="v">CCN-STIC 888</subfield>
  </datafield>
  <datafield tag="520" ind1=" " ind2=" ">
    <subfield code="a">CCN-STIC-888: Perfil de cumplimiento para Google Cloud es una gu&#xED;a elaborada por el Centro Criptol&#xF3;gico Nacional (CCN) con el objetivo de establecer un perfil de cumplimiento espec&#xED;fico para los servicios de Google Cloud en relaci&#xF3;n con los requisitos del Esquema Nacional de Seguridad (ENS). Est&#xE1; dirigida a administraciones p&#xFA;blicas y entidades del sector privado que gestionen informaci&#xF3;n clasificada o sensible y deseen desplegar entornos en la nube p&#xFA;blica de forma segura y conforme al marco normativo espa&#xF1;ol. El documento forma parte...

La gu&#xED;a identifica los controles ENS que Google Cloud cumple de forma nativa, aquellos que requieren configuraci&#xF3;n adicional y los que deben ser gestionados por el cliente en un modelo de responsabilidad compartida. Abarca aspectos clave como la gesti&#xF3;n de identidades, cifrado de datos en tr&#xE1;nsito y en reposo, resiliencia operativa, supervisi&#xF3;n de accesos, registro de eventos, protecci&#xF3;n frente a amenazas persistentes, continuidad de negocio y ubicaci&#xF3;n geogr&#xE1;fica de los datos.

En conclusi&#xF3;n, el perfil CCN-STIC-888 permite a las organizaciones desplegar infraestructuras sobre Google Cloud con garant&#xED;as de cumplimiento ENS, siempre que se implementen correctamente las medidas complementarias indicadas. Refuerza la capacidad del sector p&#xFA;blico para migrar a entornos cloud sin comprometer la seguridad institucional, y promueve la interoperabilidad entre proveedores bajo principios comunes. Esta gu&#xED;a contribuye as&#xED; a una adopci&#xF3;n segura, transparente y controlada de tecnolog&#xED;as cloud.</subfield>
  </datafield>
  <datafield tag="650" ind1=" " ind2=" ">
    <subfield code="a">Ciberseguridad</subfield>
    <subfield code="9">8907</subfield>
  </datafield>
  <datafield tag="650" ind1=" " ind2=" ">
    <subfield code="a">Transformaci&#xF3;n Digital del Sector P&#xFA;blico</subfield>
    <subfield code="9">8943</subfield>
  </datafield>
  <datafield tag="650" ind1=" " ind2=" ">
    <subfield code="a">Derechos digitales</subfield>
    <subfield code="9">2213</subfield>
  </datafield>
  <datafield tag="830" ind1=" " ind2=" ">
    <subfield code="a">Gu&#xED;a de Seguridad de las TIC</subfield>
    <subfield code="9">9242</subfield>
  </datafield>
  <datafield tag="856" ind1=" " ind2=" ">
    <subfield code="u">https://www.ccn-cert.cni.es/es/800-guia-esquema-nacional-de-seguridad/6200-ccn-stic-888-perfil-de-cumplimiento-especifico-para-google-cloud-servicio-de-cloud-corporativo/file.html</subfield>
    <subfield code="x">0</subfield>
    <subfield code="y">Acceso a publicaci&#xF3;n</subfield>
  </datafield>
  <datafield tag="942" ind1=" " ind2=" ">
    <subfield code="2">z</subfield>
    <subfield code="c">INF</subfield>
  </datafield>
  <datafield tag="999" ind1=" " ind2=" ">
    <subfield code="c">8492</subfield>
    <subfield code="d">8492</subfield>
  </datafield>
  <datafield tag="952" ind1=" " ind2=" ">
    <subfield code="0">0</subfield>
    <subfield code="1">0</subfield>
    <subfield code="4">0</subfield>
    <subfield code="7">3</subfield>
    <subfield code="8">1</subfield>
    <subfield code="9">9429</subfield>
    <subfield code="a">01</subfield>
    <subfield code="b">01</subfield>
    <subfield code="c">online</subfield>
    <subfield code="d">2025-08-08</subfield>
    <subfield code="l">0</subfield>
    <subfield code="p">1000020178646</subfield>
    <subfield code="r">2025-08-08 00:00:00</subfield>
    <subfield code="w">2025-08-08</subfield>
    <subfield code="y">INF</subfield>
  </datafield>
</record>
