SOC 1

Google Cloud secara rutin menjalani audit pihak ketiga untuk produk, sistem, dan infrastruktur kami yang terkait dengan standar ini. Laporan SOC 1 dihasilkan oleh pihak ketiga objektif yang mengesahkan serangkaian pernyataan yang dibuat oleh Google Cloud tentang kontrolnya. Evaluasi firma audit mencakup pengujian komprehensif terhadap desain dan efektivitas pengoperasian kontrol dalam periode audit. 

Pelanggan dapat menggunakan laporan SOC 1 untuk menilai risiko yang timbul dari interaksi dengan layanan Google Cloud dan Google Workspace yang dinilai sepanjang periode tersebut.

Laporan SOC 1 Type II Google Cloud dan Google Workspace inti diterbitkan empat kali setahun dan dapat didownload melalui Pengelola Laporan Kepatuhan. Periode cakupan dan tanggal penerbitan untuk laporan ini adalah:

• Kuartal pertama tahun ini 
• Periode cakupan: 1 Februari XX - 31 Januari X1
• Perkiraan penerbitan: akhir April
• Kuartal kedua tahun ini
• Periode cakupan: 1 Mei XX - 30 April X1
• Perkiraan penerbitan: akhir Juni
• Kuartal ketiga
• Periode cakupan: 1 Agustus XX - 31 Juli X1
• Perkiraan penerbitan: akhir September
• Kuartal keempat tahun ini
• Periode cakupan: 1 November XX - 31 Oktober X1
• Perkiraan penerbitan: akhir Desember

Kami menerbitkan laporan SOC 1 Type II terpisah untuk sebagian kecil produk Google Cloud, termasuk Solusi Bare Metal, BigQuery Omni, Google Cloud NetApp Volumes, dan Google Cloud VMware Engine. Laporan ini diterbitkan setiap enam bulan atau setiap tahun dan pelanggan dapat memperolehnya dengan menghubungi bagian penjualan atau dukungan.

Bridge letter adalah pengesahan yang dibuat oleh manajemen penyedia layanan, dalam hal ini, Google Cloud, dan dimaksudkan untuk “menjembatani” kesenjangan antara tanggal akhir laporan SOC dan tanggal akhir periode pelanggan. Bridge letter merangkum perubahan atau masalah penting yang diidentifikasi dalam lingkungan kontrol internal di luar tanggal akhir periode laporan SOC terbaru. Bridge letter tersedia untuk laporan SOC 1 dan SOC 2.

Google Cloud membuat bridge letter bulanan dengan setiap surat dirancang untuk mencakup periode sejak laporan SOC terbaru. Misalnya, Google Cloud menerbitkan bridge letter pada awal Januari untuk mencakup periode peninjauan ulang pada 1 November hingga 31 Desember, yang memperpanjang periode cakupan laporan SOC yang dikeluarkan sebelumnya dengan tanggal akhir periode 31 Oktober.

Bridge letter SOC untuk laporan SOC 1 Google Cloud dan Google Workspace inti tersedia di Pengelola Laporan Kepatuhan untuk periode yang berakhir pada 31 Maret, 30 Juni, 30 September, dan 31 Desember, dan dapat didownload langsung. Jika Anda memerlukan bridge letter yang mencakup tanggal akhir periode atau cakupan produk yang berbeda, harap hubungi tim penjualan atau tim dukungan.

Laporan SOC 1 dapat diminta melalui Pengelola Laporan Kepatuhan. Calon pelanggan dapat menghubungi tim penjualan untuk mengetahui informasi selengkapnya.