SOC 1

Google Cloud viene sottoposta a un regolare processo di controllo di terze parti per i nostri prodotti, sistemi e infrastrutture relativi a questo standard. I report SOC 1 sono generati da una terza parte obiettiva che attesta un insieme di asserzioni riportate da Google Cloud in merito ai propri controlli. La valutazione della società di revisione include test completi della progettazione e dell'efficacia operativa dei controlli nel periodo di revisione. 

I clienti possono utilizzare il report SOC 1 per valutare i rischi derivanti dalle interazioni con i servizi Google Cloud e Google Workspace oggetto di valutazione per tutto il periodo.

I report SOC 1 Tipo II principali di Google Cloud e Google Workspace vengono emessi semestralmente e si possono scaricare da Gestione dei report di conformità. I periodi di copertura e le date di rilascio di questi report sono:

• Prima metà dell'anno 
• Periodo di copertura: 1° maggio - 30 aprile
• Rilascio previsto: metà giugno
• Seconda metà dell'anno 
• Periodo di copertura: 1° novembre - 31 ottobre
• Rilascio previsto: metà dicembre

Elaboriamo report SOC 1 Tipo II separati per un piccolo sottoinsieme di prodotti Google Cloud, tra cui AppSheet, Backup e Disaster Recovery, Google Cloud VMware Engine, Bare Metal Solution, Google Security Operations SOAR e Looker (Google Cloud core). Questi report vengono rilasciati annualmente e i clienti possono ottenerli contattando il team di vendita o l'assistenza.

Le bridge letter sono attestazioni rilasciate dalla gestione del fornitore di servizi, in questo caso Google Cloud, e hanno lo scopo di "colmare" il divario tra la data di fine del report SOC e la data di fine del periodo del cliente. Le bridge letter riepilogano modifiche sostanziali o problemi identificati nell'ambiente di controllo interno oltre la data di fine del periodo del report SOC più recente. Le bridge letter sono disponibili per i report SOC 1 e SOC 2.

Google Cloud crea bridge letter mensili, ognuna delle quali è progettata per coprire il periodo successivo al report SOC più recente. Ad esempio, Google Cloud rilascia una bridge letter all'inizio di gennaio per coprire il periodo di tempo compreso tra il 1° novembre e il 31 dicembre, che estende il periodo di copertura del report SOC emesso in precedenza con il 31 ottobre come data di fine periodo.

Le bridge letter SOC per i report SOC 1 principali di Google Cloud e Google Workspace sono disponibili su Gestione dei report di conformità per i periodi che terminano il 31 marzo, il 30 giugno, il 30 settembre e il 31 dicembre e possono essere scaricate direttamente. Se è necessaria una bridge letter per una data di fine periodo o un ambito del prodotto diversi, contatta il team di vendita o l'assistenza.

I rapporti SOC 1 possono essere richiesti tramite Gestione dei report di conformità. I potenziali clienti possono contattare il team di vendita per ulteriori informazioni.