SOC 1

Google Cloud se somete a auditorías externas periódicas de nuestros productos, sistemas y la infraestructura relacionada con este estándar. Los informes SOC 1 los genera un tercero objetivo que valida un conjunto de afirmaciones que realizó Google Cloud sobre sus controles. La evaluación de la firma de auditoría incluye pruebas exhaustivas del diseño y la eficacia operativa de los controles durante el período de auditoría.

Los clientes pueden usar el informe SOC 1 para evaluar los riesgos que surgen de las interacciones con los servicios evaluados de Google Cloud y Google Workspace durante el período.

Los informes principales de Google Cloud y Google Workspace SOC 1 de tipo II se emiten semestralmente y se pueden descargar a través del Administrador de informes de cumplimiento. Los períodos de cobertura y las fechas de emisión de estos informes son las siguientes:

• Primera mitad del año 
• Período de cobertura: Del 1 de mayo al 30 de abril
• Fecha de emisión estimada: mediados de junio
• Segunda mitad del año 
• Período de cobertura: Del 1 de noviembre al 31 de octubre
• Fecha de emisión estimada: mediados de diciembre

Emitimos informes SOC 1 Tipo II separados para un subconjunto pequeño de productos de Google Cloud, incluidos AppSheet, Copia de seguridad y Recuperación ante desastres, Google Cloud VMware Engine, solución Bare Metal, Google Security Operations SOAR y Looker (Google Cloud core). Estos informes se emiten anualmente y los clientes pueden obtenerlos comunicándose con ventas o asistencia.

Las cartas de puente son certificaciones realizadas por la administración del proveedor de servicios (en este caso, Google Cloud) y están diseñadas para "cerrar" la brecha entre la fecha de finalización del informe del SOC y la del período del cliente. Las cartas de puente resumen los problemas o cambios materiales identificados en el entorno de control interno después de la fecha de finalización del período del informe de SOC más reciente. Las cartas de puente solo están disponibles para los informes de SOC 1 y SOC 2.

Google Cloud crea cartas de puente mensuales con cada carta diseñada para cubrir el período desde el informe SOC más reciente. Por ejemplo, Google Cloud emite una carta de puente a principios de enero para cubrir el período de revisión del 1 de noviembre al 31 de diciembre, lo que extiende el período de cobertura del informe del SOC emitido anteriormente con una fecha de finalización del período del 31 de octubre.

Las cartas de transición de SOC para los informes principales de Google Cloud y Google Workspace SOC 1 están disponibles en el Administrador de informes de cumplimiento para los períodos que finalizan el 31 de marzo, el 30 de junio, el 30 de septiembre y el 31 de diciembre, y se pueden descargar directamente. Si se requiere una carta de puente que cubra una fecha de finalización de un período o un alcance de producto diferente, comunícate con Ventas o Asistencia.

Los informes SOC 1 se pueden solicitar a través del Administrador de informes de cumplimiento. Los clientes potenciales pueden comunicarse con Ventas para obtener más información.