Modelo de responsabilidad compartida para los servicios de Marketplace

Google y tu operador de GDC distribuyen servicios a través de GDC Marketplace para tu beneficio. El modelo de responsabilidad de los servicios de Marketplace es diferente al de otros servicios de la plataforma de GDC.

Responsabilidades de Google y del operador de la GDC

Google garantiza que los servicios de Marketplace se sometan a los mismos análisis de seguridad rigurosos que el resto de la GDC. Cuando se detectan vulnerabilidades en un servicio de Marketplace, Google trabaja con el proveedor correspondiente para corregirlas. Según tu contrato, es posible que el operador de GDC implemente procesos y medidas de seguridad adicionales en los servicios de Marketplace. Google garantiza que los servicios de Marketplace son compatibles con GDC y que se pueden implementar de la manera recomendada. Google garantiza que, una vez que un proveedor de software lanza una nueva versión de su software, esta se incluye en el Marketplace de GDC de manera oportuna.

Responsabilidades del proveedor

El proveedor de software documenta cómo puedes cumplir con regímenes de políticas específicos con su producto. Por ejemplo, puede tomar la forma de una guía de implementación técnica que se dirige a un régimen de cumplimiento específico.

Es responsabilidad del proveedor de software corregir las vulnerabilidades de su propio producto y proporcionar a Google la versión corregida para que podamos distribuirla en GDC Marketplace.

Si se incluye en tu contrato con un proveedor de software, es su responsabilidad brindarte asistencia. Google y tu operador de GDC brindan asistencia para los sistemas de GDC Marketplace, pero no para los servicios de Marketplace en sí, a menos que Google los proporcione directamente.

Responsabilidad del usuario

Es fundamental que el usuario conozca el régimen de cumplimiento al que está sujeto y que consulte la documentación que proporciona el proveedor de software relacionada con su régimen de cumplimiento, si está disponible.

El usuario tiene la obligación de configurar el servicio de Marketplace de acuerdo con sus propias políticas y los regímenes de cumplimiento a los que está sujeto.

Es responsabilidad del usuario obtener licencias del proveedor de software correspondiente para cualquier servicio de Marketplace que las requiera.

Una vez instalados y en ejecución, los servicios de Marketplace se consideran cargas de trabajo del usuario. Se ejecutan en el entorno del usuario y son su responsabilidad. Google proporciona funciones para instalar, actualizar y desinstalar servicios de Marketplace, pero es responsabilidad del usuario usar estas funciones. A menos que se especifique en el contrato con el operador de GDC, no supervisan de forma activa las cargas de trabajo de los usuarios ni solucionan los problemas que surjan.