A Google e o seu operador isolado (GDC) do Google Distributed Cloud distribuem serviços através do Distributed Cloud Marketplace para sua vantagem. O modelo de responsabilidade dos serviços do Marketplace é diferente do de outros serviços na plataforma Distributed Cloud.
Responsabilidades do operador do Google e do Distributed Cloud
A Google garante que os serviços do Marketplace passam pelas mesmas verificações de segurança rigorosas que o resto da Distributed Cloud. Quando são detetadas vulnerabilidades num serviço do Marketplace, a Google colabora com o fornecedor relevante para corrigir as vulnerabilidades. Consoante o seu contrato, o operador da nuvem distribuída pode implementar processos e medidas de segurança adicionais nos serviços do Marketplace. A Google garante que os serviços do Marketplace são compatíveis com a Distributed Cloud e podem ser implementados de forma recomendada. A Google garante que, assim que um fornecedor de software disponibiliza uma nova versão do respetivo software, esta nova versão é incluída no Distributed Cloud Marketplace em tempo útil.
Responsabilidades do fornecedor
O fornecedor de software documenta como pode agir em conformidade com regimes de políticas específicos com o respetivo produto. Por exemplo, isto pode assumir a forma de um guia de implementação técnica que se destina a um regime de conformidade específico.
É da responsabilidade do fornecedor de software corrigir as vulnerabilidades no respetivo produto e fornecer à Google a versão corrigida para que a possamos distribuir no Distributed Cloud Marketplace.
Se estiver incluído no seu contrato com um fornecedor de software, é da responsabilidade deste fornecer-lhe apoio técnico. A Google e o seu operador do Distributed Cloud suportam os sistemas do Distributed Cloud Marketplace, mas não os próprios serviços do Marketplace, a menos que sejam fornecidos diretamente pela Google.
Responsabilidade do utilizador
É essencial que o utilizador esteja ciente do regime de conformidade ao qual está sujeito e que consulte a documentação que o fornecedor de software disponibiliza relacionada com o respetivo regime de conformidade, se disponível.
O utilizador é obrigado a configurar o serviço do Marketplace de acordo com as suas próprias políticas e os regimes de conformidade aos quais está sujeito.
É da responsabilidade do utilizador obter licenças do fornecedor de software relevante para qualquer serviço do Marketplace que exija licenças.
Depois de instalados e em execução, os serviços do Marketplace são considerados cargas de trabalho do utilizador. São executados no ambiente do utilizador e são da sua responsabilidade. A Google disponibiliza funcionalidades para instalar, atualizar e desinstalar serviços do Marketplace, mas é da responsabilidade do utilizador usar as funcionalidades. Salvo especificação no contrato com o operador da nuvem distribuída, este não monitoriza ativamente as cargas de trabalho do utilizador nem corrige os problemas que surgem.