共同責任模式

Google 和 Google Distributed Cloud (GDC) 實體隔離方案的營運商會透過 Distributed Cloud Marketplace 發布服務,Marketplace 服務的責任模型與 Distributed Cloud 平台上的其他服務不同。

Google 和 Distributed Cloud 營運商的責任

Google 會確保 Marketplace 服務通過與 Distributed Cloud 其他服務相同的嚴格安全掃描。如果偵測到 Marketplace 服務有安全漏洞,Google 會與相關供應商合作修正。視合約而定,Distributed Cloud 營運商可能會在 Marketplace 服務中導入額外程序和安全措施。 Google 會確保 Marketplace 服務與 Distributed Cloud 相容,並能以建議方式部署。軟體廠商推出新版軟體後,Google 會確保新版本及時納入 Distributed Cloud Marketplace。

廠商責任

軟體供應商會記錄如何透過其產品遵守特定政策制度。例如,針對特定法規制度提供技術實作指南。

軟體廠商有責任修補自家產品中的安全漏洞,並向 Google 提供修補後的版本,以便我們在 Distributed Cloud Marketplace 中發布。

如果軟體供應商的合約中包含這項服務,供應商有責任為您提供支援。Google 和 Distributed Cloud 營運商會支援 Distributed Cloud Marketplace 系統,但不會支援 Marketplace 服務本身 (除非是由 Google 直接提供)。

使用者責任

使用者必須瞭解自己適用的法規遵循制度,並參閱軟體供應商提供的相關文件 (如有)。

使用者有義務根據自身政策和適用的法規遵循制度,設定 Marketplace 服務。

如果 Marketplace 服務需要授權,使用者有責任向相關軟體供應商取得授權。

安裝並執行 Marketplace 服務後,這些服務會視為使用者工作負載。這些函式會在使用者環境中執行,使用者必須負責。Google 提供安裝、更新及解除安裝 Marketplace 服務的功能,但使用者有責任使用這些功能。除非與 Distributed Cloud 營運商簽訂的合約另有規定,否則他們不會主動監控使用者工作負載,也不會修正發生的問題。