SOC 1

Laporan SOC 1 mendokumentasikan kontrol internal penyedia layanan cloud yang mungkin relevan dengan pelaporan keuangan pelanggan. Laporan ini sangat berguna bagi organisasi yang mengaudit laporan keuangan.

SSAE 18 / ISAE 3402 Type II

Auditing Standards Board dari American Institute of Certified Public Accountants (AICPA) telah menyusun Statement on Standards for Attestation Engagements No. 18 (SSAE 18) untuk mengimbangi standar pencatatan internasional yang diakui secara global.

SSAE 18 ini lebih selaras dengan International Standard on Assurance Engagements 3402 (ISAE 3402).

SSAE 18 dan ISAE 3402 digunakan untuk menghasilkan laporan oleh pihak ketiga objektif yang membuktikan serangkaian pernyataan yang dibuat oleh organisasi tentang kontrolnya. Framework Service Organization Controls (SOC) adalah metode yang digunakan untuk mengukur kontrol atas informasi keuangan.

Google Cloud menjalani audit pihak ketiga secara rutin untuk mensertifikasi setiap produk terhadap standar ini.

Laporan Audit

Laporan SOC 1 Type 2 diterbitkan dua kali tiap tahun pada bulan Juni dan Desember (periode yang berakhir pada 30 April dan 31 Oktober) serta dapat diminta melalui Pengelola Laporan Kepatuhan, untuk Google Cloud dan Google Workspace. Google membuat total 3 bridge letter⁽¹ mencakup periode 3 bulan pada 31-12, 31-3, dan 30-6 serta diterbitkan 2 minggu setelah periode berakhir (misalnya, bridge letter April mencakup 1 Januari - 31 Maret). Bridge letter hanya dapat dibuat dengan mempertimbangkan periode yang telah berlalu. Selain itu, bridge letter hanya dapat diterbitkan maksimal 6 bulan setelah tanggal akhir periode pelaporan awal.

Bridge Letter tersedia dan dapat diperoleh dengan menghubungi bagian Dukungan atau Tim Perlindungan Data Cloud Google untuk Google Cloud Platform atau untuk Google Workspace (Administrator harus login dengan Akun Admin-nya).

Calon pelanggan dapat menghubungi bagian Penjualan untuk mengetahui informasi selengkapnya.

Bridge Letter hanya tersedia untuk Laporan SOC 1 dan SOC 2.