SOC 1

Google Cloud se somete periódicamente a auditorías externas de nuestros productos, sistemas e infraestructura relacionados con este estándar. Los informes SOC 1 los genera un tercero objetivo que certifica un conjunto de declaraciones hechas por Google Cloud sobre los controles. La evaluación de la empresa de auditoría incluye pruebas exhaustivas del diseño y la eficacia operativa de los controles durante el periodo de auditoría. 

Los clientes pueden usar el informe SOC 1 para evaluar los riesgos que surgen de las interacciones con los servicios de Google Cloud y Google Workspace evaluados a lo largo del periodo.

Los informes SOC 1 de tipo II principales de Google Cloud y Google Workspace se emiten semestralmente y se pueden descargar a través del Administrador de informes de cumplimiento. Los periodos de cobertura y las fechas de publicación de estos informes son:

• Primera mitad del año 
• Periodo de cobertura: del 1 de mayo al 30 de abril
• Fecha estimada de emisión: mediados de junio
• Segunda mitad del año
• Periodo de cobertura: del 1 de noviembre al 31 de octubre
• Fecha estimada de emisión: mediados de diciembre

Emitimos informes SOC 1 de tipo II independientes para un pequeño subconjunto de productos de Google Cloud, como AppSheet, Copias de seguridad y recuperación tras fallos, VMware Engine de Google Cloud, Solución Bare Metal Solution, Google Security Operations SOAR y Looker (servicio principal de Google Cloud). Estos informes se publican anualmente y los clientes pueden obtenerlos poniéndose en contacto con el equipo de Ventas o con el de Asistencia.

Las cartas puente son atestaciones que realiza la dirección del proveedor de servicios, en este caso, Google Cloud, y tienen como objetivo servir de puente entre la fecha de finalización del informe SOC y la fecha de finalización del periodo del cliente. Las cartas puente resumen los cambios materiales o los problemas identificados en el entorno de control interno después de la fecha de finalización del periodo del informe SOC más reciente. Las cartas puente están disponibles en los informes SOC 1 y SOC 2.

Google Cloud crea cartas puente mensuales, cada una de las cuales está diseñada para cubrir el periodo desde el último informe SOC. Por ejemplo, Google Cloud emite una carta puente a principios de enero para cubrir el periodo de revisión del 1 de noviembre al 31 de diciembre, lo que amplía el periodo de cobertura del informe SOC emitido anteriormente con una fecha de finalización del 31 de octubre.

Las cartas puente de SOC para los informes SOC 1 principales de Google Cloud y Google Workspace están disponibles en el Administrador de informes de cumplimiento para los periodos que finalizan el 31 de marzo, el 30 de junio, el 30 de septiembre y el 31 de diciembre, y se pueden descargar directamente. Si necesitas una carta puente que incluya una fecha de finalización o un ámbito de producto diferentes, ponte en contacto con Ventas o con el equipo de Asistencia.

Los informes SOC 1 se pueden solicitar a través del Administrador de informes de cumplimiento. Los clientes potenciales pueden contactar con el equipo de Ventas para obtener más información.