Google y tu operador aislado de Google Distributed Cloud (GDC) distribuyen servicios a través de Distributed Cloud Marketplace para tu beneficio. El modelo de responsabilidad de los servicios de Marketplace es diferente del de otros servicios de la plataforma de Distributed Cloud.
Responsabilidades de Google y del operador de Distributed Cloud
Google garantiza que los servicios de Marketplace se sometan a los mismos análisis de seguridad rigurosos que el resto de Distributed Cloud. Cuando se detectan vulnerabilidades en un servicio de Marketplace, Google trabaja con el proveedor correspondiente para corregirlas. Según tu contrato, es posible que el operador de Distributed Cloud implemente procesos y medidas de seguridad adicionales en los servicios de Marketplace. Google garantiza que los servicios de Marketplace sean compatibles con Distributed Cloud y que se puedan implementar de la manera recomendada. Google garantiza que, una vez que un proveedor de software publique una nueva versión de su software, esta se incluya en Distributed Cloud Marketplace de manera oportuna.
Responsabilidades del proveedor
El proveedor de software documenta cómo puedes cumplir con regímenes de políticas específicos con su producto. Por ejemplo, puede tomar la forma de una guía de implementación técnica que se dirige a un régimen de cumplimiento específico.
Es responsabilidad del proveedor de software corregir las vulnerabilidades de su propio producto y proporcionar a Google la versión corregida para que podamos distribuirla en Distributed Cloud Marketplace.
Si se incluye en tu contrato con un proveedor de software, es su responsabilidad brindarte asistencia. Google y tu operador de Distributed Cloud brindan asistencia para los sistemas de Distributed Cloud Marketplace, pero no para los servicios de Marketplace en sí, a menos que Google los proporcione directamente.
Responsabilidad del usuario
Es fundamental que el usuario conozca el régimen de cumplimiento al que está sujeto y que consulte la documentación que proporciona el proveedor de software relacionada con su régimen de cumplimiento, si está disponible.
El usuario tiene la obligación de configurar el servicio de Marketplace de acuerdo con sus propias políticas y los regímenes de cumplimiento a los que está sujeto.
Es responsabilidad del usuario obtener licencias del proveedor de software correspondiente para cualquier servicio de Marketplace que las requiera.
Una vez instalados y en ejecución, los servicios de Marketplace se consideran cargas de trabajo del usuario. Se ejecutan en el entorno del usuario y son su responsabilidad. Google proporciona funciones para instalar, actualizar y desinstalar servicios de Marketplace, pero es responsabilidad del usuario usar estas funciones. A menos que se especifique en el contrato con el operador de Distributed Cloud, no supervisan de forma activa las cargas de trabajo de los usuarios ni solucionan los problemas que surjan.