O Google e seu operador do GDC distribuem serviços pelo GDC Marketplace para seu benefício. O modelo de responsabilidade dos serviços do Marketplace é diferente de outros serviços na plataforma GDC.
Responsabilidades do Google e do operador do GDC
O Google garante que os serviços do Marketplace passem pelas mesmas verificações de segurança rigorosas que o restante do GDC. Quando vulnerabilidades são detectadas em um serviço do Marketplace, o Google trabalha com o fornecedor relevante para corrigir os problemas. Dependendo do seu contrato, o operador do GDC pode implementar outros processos e medidas de segurança nos serviços do Marketplace. O Google garante que os serviços do Marketplace são compatíveis com o GDC e podem ser implantados de maneira recomendada. O Google garante que, assim que um fornecedor de software disponibiliza uma nova versão, ela é incluída no GDC Marketplace em tempo hábil.
Responsabilidades do fornecedor
O fornecedor de software documenta como você pode obedecer a regimes de políticas específicas com o produto dele. Por exemplo, um guia de implementação técnica voltado a um regime de compliance específico.
É responsabilidade do fornecedor de software corrigir vulnerabilidades no próprio produto e fornecer ao Google a versão corrigida para que possamos distribuí-la no GDC Marketplace.
Se estiver incluído no seu contrato com um fornecedor de software, é responsabilidade dele oferecer suporte. O Google e o operador do GDC oferecem suporte aos sistemas do GDC Marketplace, mas não aos serviços do Marketplace em si, a menos que sejam fornecidos diretamente pelo Google.
Responsabilidade do usuário
É essencial que o usuário conheça o regime de compliance a que está sujeito e consulte a documentação fornecida pelo fornecedor de software relacionada a esse regime, se disponível.
O usuário é obrigado a configurar o serviço do Marketplace de acordo com as próprias políticas e os regimes de compliance a que está sujeito.
É responsabilidade do usuário obter licenças do fornecedor de software relevante para qualquer serviço do Marketplace que exija licenças.
Depois de instalados e em execução, os serviços do Marketplace são considerados cargas de trabalho do usuário. Eles são executados no ambiente do usuário e são de responsabilidade dele. O Google oferece recursos para instalar, atualizar e desinstalar serviços do Marketplace, mas é responsabilidade do usuário usar esses recursos. A menos que especificado no contrato com o operador do GDC, eles não monitoram ativamente as cargas de trabalho dos usuários nem corrigem problemas que surgem.