Google und Ihr Google Distributed Cloud (GDC) Air-gapped-Betreiber stellen Dienste über den Distributed Cloud Marketplace für Sie bereit. Das Verantwortlichkeitsmodell für Marketplace-Dienste unterscheidet sich von dem anderer Dienste auf der Distributed Cloud-Plattform.
Verantwortlichkeiten von Google und des Distributed Cloud-Betreibers
Google sorgt dafür, dass Marketplace-Dienste denselben strengen Sicherheitsprüfungen unterzogen werden wie der Rest von Distributed Cloud. Wenn in einem Marketplace-Dienst Sicherheitslücken erkannt werden, arbeitet Google mit dem entsprechenden Anbieter zusammen, um diese zu beheben. Je nach Vertrag kann Ihr Distributed Cloud-Betreiber zusätzliche Prozesse und Sicherheitsmaßnahmen für Marketplace-Dienste implementieren. Google sorgt dafür, dass Marketplace-Dienste mit Distributed Cloud kompatibel sind und auf empfohlene Weise bereitgestellt werden können. Google sorgt dafür, dass eine neue Version der Software eines Softwareanbieters zeitnah im Distributed Cloud Marketplace verfügbar ist.
Verantwortlichkeiten des Anbieters
Der Softwareanbieter dokumentiert, wie Sie mit seinem Produkt bestimmte Richtlinien einhalten können. Das kann beispielsweise in Form eines technischen Implementierungsleitfadens für ein bestimmtes Compliance-Regime erfolgen.
Der Softwareanbieter ist dafür verantwortlich, Sicherheitslücken in seinem eigenen Produkt zu schließen und Google die gepatchte Version zur Verfügung zu stellen, damit wir sie im Distributed Cloud Marketplace vertreiben können.
Wenn dies in Ihrem Vertrag mit einem Softwareanbieter enthalten ist, ist dieser für den Support zuständig. Google und Ihr Distributed Cloud-Betreiber unterstützen die Distributed Cloud Marketplace-Systeme, aber nicht die Marketplace-Dienste selbst, sofern sie nicht direkt von Google bereitgestellt werden.
Verantwortung des Nutzers
Es ist wichtig, dass der Nutzer sich des Compliance-Regimes bewusst ist, dem er unterliegt, und dass er die Dokumentation des Softwareanbieters zu seinem Compliance-Regime konsultiert, sofern verfügbar.
Der Nutzer ist verpflichtet, den Marketplace-Dienst gemäß seinen eigenen Richtlinien und den Compliance-Regeln zu konfigurieren, denen er unterliegt.
Der Nutzer ist dafür verantwortlich, Lizenzen vom jeweiligen Softwareanbieter für alle Marketplace-Dienste zu erwerben, für die Lizenzen erforderlich sind.
Nach der Installation und Ausführung gelten Marketplace-Dienste als Nutzerarbeitslasten. Sie werden in der Nutzerumgebung ausgeführt und liegen in der Verantwortung des Nutzers. Google bietet Funktionen zum Installieren, Aktualisieren und Deinstallieren von Marketplace-Diensten an. Die Nutzung dieser Funktionen liegt jedoch in der Verantwortung des Nutzers. Sofern im Vertrag mit dem Distributed Cloud-Betreiber nicht anders angegeben, werden Nutzerarbeitslasten nicht aktiv überwacht und auftretende Probleme nicht behoben.