Cuestionario sobre la recogida de información estandarizada (SIG)

Las evaluaciones compartidas ("cuestionario SIG") permiten a las organizaciones crear, personalizar, analizar y almacenar evaluaciones de proveedores para gestionar los riesgos de terceros.

Google Cloud cumple lo establecido en el cuestionario sobre el cuestionario de recogida de información estandarizada (SIG) y en los procedimientos acordados (AUP) con documentación de control de Shared Assessments, que se encuentra en la autoevaluación del programa CSA STAR de Google Cloud junto con una certificación basada en evaluaciones de terceros.

El equipo de seguridad, confianza y seguridad del registro (STAR) de Cloud Security Alliance permite a los proveedores de servicios en la nube enviar dos componentes: la matriz de controles de la nube (CCM) y el cuestionario de la iniciativa de evaluaciones de consenso (CAIQ). La CCM se asigna a la versión 6.0 de la SIG y a la versión 5.0 de los AUP.

Google Cloud actualiza y publica periódicamente un cuestionario CAIQ completado, y ha obtenido una certificación basada en evaluaciones de terceros (CSA STAR de nivel 2: atestación) para Google Cloud Platform (GCP) y Google Workspace, que ha dado como resultado un informe SOC2+ de CSA STAR.