SOC 1

Google Cloud secara rutin menjalani audit pihak ketiga untuk produk, sistem, dan infrastruktur kami yang terkait dengan standar ini. Laporan SOC 1 dihasilkan oleh pihak ketiga objektif yang mengesahkan serangkaian pernyataan yang dibuat oleh Google Cloud tentang kontrolnya. Evaluasi firma audit mencakup pengujian komprehensif terhadap desain dan efektivitas pengoperasian kontrol dalam periode audit. 

Pelanggan dapat menggunakan laporan SOC 1 untuk menilai risiko yang timbul dari interaksi dengan layanan Google Cloud dan Google Workspace yang dinilai sepanjang periode tersebut.

Laporan SOC 1 Type II Google Cloud dan Google Workspace inti diterbitkan setiap enam bulan sekali dan dapat didownload melalui Pengelola Laporan Kepatuhan. Periode cakupan dan tanggal penerbitan untuk laporan ini adalah:

• Setengah tahun awal 
• Periode cakupan: 1 Mei - 30 April
• Perkiraan penerbitan: pertengahan Juni
• Setengah tahun akhir 
• Periode cakupan: 1 November - 31 Oktober
• Perkiraan penerbitan: pertengahan Desember

Kami menerbitkan laporan SOC 1 Type II terpisah untuk sebagian kecil produk Google Cloud, termasuk AppSheet, Backup dan Pemulihan dari Bencana (Disaster Recovery), Google Cloud VMware Engine, Solusi Bare Metal, Google Security Operations SOAR, dan Looker (inti Google Cloud). Laporan ini diterbitkan setiap tahun dan pelanggan dapat memperolehnya dengan menghubungi tim penjualan atau tim dukungan.

Bridge letter adalah pengesahan yang dibuat oleh manajemen penyedia layanan, dalam hal ini, Google Cloud, dan dimaksudkan untuk “menjembatani” kesenjangan antara tanggal akhir laporan SOC dan tanggal akhir periode pelanggan. Bridge letter merangkum perubahan atau masalah penting yang diidentifikasi dalam lingkungan kontrol internal di luar tanggal akhir periode laporan SOC terbaru. Bridge letter tersedia untuk laporan SOC 1 dan SOC 2.

Google Cloud membuat bridge letter bulanan dengan setiap surat dirancang untuk mencakup periode sejak laporan SOC terbaru. Misalnya, Google Cloud menerbitkan bridge letter pada awal Januari untuk mencakup periode peninjauan ulang pada 1 November hingga 31 Desember, yang memperpanjang periode cakupan laporan SOC yang dikeluarkan sebelumnya dengan tanggal akhir periode 31 Oktober.

Bridge letter SOC untuk laporan SOC 1 Google Cloud dan Google Workspace inti tersedia di Pengelola Laporan Kepatuhan untuk periode yang berakhir pada 31 Maret, 30 Juni, 30 September, dan 31 Desember, dan dapat didownload langsung. Jika Anda memerlukan bridge letter yang mencakup tanggal akhir periode atau cakupan produk yang berbeda, harap hubungi tim penjualan atau tim dukungan.

Laporan SOC 1 dapat diminta melalui Pengelola Laporan Kepatuhan. Calon pelanggan dapat menghubungi tim penjualan untuk mengetahui informasi selengkapnya.