Los requisitos normativos exigen un registro de acceso auditable para ciertos datos. Suponiendo que los registros se archivan, ¿dónde deberían almacenarse esos datos para cumplir con el mandato?

La opción correcta es BigQuery con registros de Data Access porque BigQuery está diseñado para el análisis de grandes volúmenes de datos y sus registros de Data Access proporcionan un registro auditable detallado de quién accedió a qué datos y cuándo, cumpliendo directamente con el requisito normativo. Las otras opciones son menos adecuadas: Cifrado en Cloud Storage con claves proporcionadas por el cliente: Aunque ofrece seguridad, la gestión de claves para cada usuario y la auditoría de acceso serían complejas y no tan robustas como los registros de Data Access de BigQuery. Cloud SQL con usuarios de base de datos separados: Cloud SQL es para bases de datos relacionales transaccionales, no para análisis a gran escala. Sus registros de actividad de administrador son más limitados para la auditoría de acceso a datos específicos en comparación con BigQuery. Cloud Storage accesible a través de App Engine: Añadir una capa de App Engine para registrar el acceso introduce complejidad y posibles puntos de fallo, y no es tan eficiente ni escalable para la auditoría de datos como BigQuery.