Google y tu operador air-gapped de Google Distributed Cloud (GDC) distribuyen servicios a través de Distributed Cloud Marketplace para tu beneficio. El modelo de responsabilidad de los servicios de Marketplace es diferente al de otros servicios de la plataforma de nube distribuida.
Responsabilidades de Google y del operador de Distributed Cloud
Google se asegura de que los servicios de Marketplace se sometan a los mismos análisis de seguridad rigurosos que el resto de Distributed Cloud. Cuando se detectan vulnerabilidades en un servicio de Marketplace, Google colabora con el proveedor correspondiente para corregirlas. En función de tu contrato, tu operador de Distributed Cloud puede implementar procesos y medidas de seguridad adicionales en los servicios de Marketplace. Google se asegura de que los servicios de Marketplace sean compatibles con Distributed Cloud y se puedan implementar de la forma recomendada. Google se asegura de que, cuando un proveedor de software publique una nueva versión de su software, esta se incluya en Distributed Cloud Marketplace de forma oportuna.
Responsabilidades del proveedor
El proveedor del software documenta cómo puedes cumplir regímenes de políticas específicos con su producto. Por ejemplo, puede tratarse de una guía de implementación técnica dirigida a un régimen de cumplimiento específico.
Es responsabilidad del proveedor de software corregir las vulnerabilidades de su producto y proporcionar a Google la versión corregida para que podamos distribuirla en Distributed Cloud Marketplace.
Si se incluye en tu contrato con un proveedor de software, es responsabilidad de este proporcionarte asistencia. Google y tu operador de Distributed Cloud ofrecen asistencia para los sistemas de Distributed Cloud Marketplace, pero no para los servicios de Marketplace en sí, a menos que los proporcione Google directamente.
Responsabilidad del usuario
Es fundamental que el usuario conozca el régimen de cumplimiento al que está sujeto y que consulte la documentación que proporcione el proveedor del software en relación con dicho régimen, si está disponible.
El usuario tiene la obligación de configurar el servicio de Marketplace de acuerdo con sus propias políticas y los regímenes de cumplimiento a los que esté sujeto.
Es responsabilidad del usuario obtener las licencias del proveedor de software correspondiente para cualquier servicio de Marketplace que las requiera.
Una vez instalados y en funcionamiento, los servicios de Marketplace se consideran cargas de trabajo de los usuarios. Se ejecutan en el entorno del usuario y son responsabilidad de este. Google ofrece funciones para instalar, actualizar y desinstalar servicios de Marketplace, pero es responsabilidad del usuario utilizar estas funciones. A menos que se especifique lo contrario en el contrato con el operador de Distributed Cloud, no monitorizan activamente las cargas de trabajo de los usuarios ni solucionan los problemas que surjan.