Los documentos de aprobación de hipotecas deben almacenarse de tal manera que cualquier actualización se cargue como archivos separados y los documentos originales no puedan eliminarse ni sobrescribirse durante 5 años. ¿Cómo se aplica esto en Cloud Storage?

Para cumplir con los requisitos de inmutabilidad y retención, debe configurar una política de retención de bucket en Cloud Storage. Establecer la política en 5 años garantiza que los objetos no se puedan eliminar ni sobrescribir antes de ese período. Bloquear la política de retención la hace irreversible, impidiendo que se reduzca o elimine, lo que es crucial para los requisitos de cumplimiento. Las restricciones de política de retención a nivel de organización o proyecto (constraints/storage.retentionPolicySeconds) aplican una retención mínima, pero no impiden que se eliminen los objetos si no hay una política de retención de bucket configurada o bloqueada. CMEK (Customer-Managed Encryption Keys) proporciona control sobre las claves de cifrado, pero no aborda directamente la inmutabilidad o la retención de datos.