Google et votre opérateur Google Distributed Cloud (GDC) sous air gap distribuent des services via Distributed Cloud Marketplace pour votre bénéfice. Le modèle de responsabilité pour les services Marketplace est différent de celui des autres services sur la plate-forme Distributed Cloud.
Responsabilités de Google et de l'opérateur Distributed Cloud
Google s'assure que les services Marketplace sont soumis aux mêmes analyses de sécurité rigoureuses que le reste du Distributed Cloud. Lorsque des failles sont détectées dans un service Marketplace, Google collabore avec le fournisseur concerné pour les corriger. En fonction de votre contrat, votre opérateur Distributed Cloud peut implémenter des processus et des mesures de sécurité supplémentaires sur les services Marketplace. Google s'assure que les services Marketplace sont compatibles avec Distributed Cloud et peuvent être déployés de manière recommandée. Google s'assure que lorsqu'un éditeur de logiciels met à disposition une nouvelle version de son logiciel, celle-ci est incluse dans Distributed Cloud Marketplace dans les meilleurs délais.
Responsabilités du fournisseur
Le fournisseur de logiciels explique comment vous pouvez respecter des régimes de règles spécifiques avec son produit. Par exemple, il peut s'agir d'un guide d'implémentation technique ciblant un régime de conformité spécifique.
Il incombe à l'éditeur du logiciel de corriger les failles de son produit et de fournir à Google la version corrigée afin que nous puissions la distribuer sur Distributed Cloud Marketplace.
Si l'assistance est incluse dans votre contrat avec un fournisseur de logiciels, il est de sa responsabilité de vous la fournir. Google et votre opérateur Distributed Cloud sont responsables des systèmes Distributed Cloud Marketplace, mais pas des services Marketplace eux-mêmes, sauf s'ils sont fournis directement par Google.
Responsabilité de l'utilisateur
Il est essentiel que l'utilisateur soit conscient du régime de conformité auquel il est soumis et qu'il consulte la documentation fournie par le fournisseur de logiciels concernant son régime de conformité, le cas échéant.
L'utilisateur est tenu de configurer le service Marketplace conformément à ses propres règles et aux régimes de conformité auxquels il est soumis.
Il incombe à l'utilisateur d'obtenir les licences auprès du fournisseur de logiciel concerné pour tout service Marketplace qui en nécessite.
Une fois installés et en cours d'exécution, les services Marketplace sont considérés comme des charges de travail utilisateur. Ils s'exécutent dans l'environnement utilisateur et relèvent de sa responsabilité. Google fournit des fonctionnalités permettant d'installer, de mettre à jour et de désinstaller les services Marketplace, mais il incombe à l'utilisateur de les utiliser. Sauf indication contraire dans le contrat avec l'opérateur Distributed Cloud, ils ne surveillent pas activement les charges de travail des utilisateurs et ne résolvent pas les problèmes qui surviennent.