SOC 1

Google Cloud は、この標準に関連するプロダクト、システム、インフラストラクチャについて、第三者機関による監査を定期的に受けています。SOC 1 レポートは、Google Cloud のコントロールに関する一連のアサーションを証明する客観的な第三者によって生成されます。監査会社による評価には、監査期間中におけるコントロールの設計および運用効率についての包括的なテストが含まれます。

お客様は SOC 1 レポートを使用して、対象期間中の Google Cloud サービスと Google Workspace サービスとのやり取りから生じるリスクを評価できます。

Google Cloud と Google Workspace のコアとなる SOC 1 Type II レポートは半年に 1 回発行され、Compliance Reports Manager からダウンロードできます。これらのレポートの対象期間と発行日は次のとおりです。

• 上半期 
• 適用期間: 5 月 1 日～ 4 月 30 日
• 発行予定: 6 月中旬
• 下半期 
• 適用期間: 11 月 1 日～ 10 月 31 日
• 発行予定: 12 月中旬

Google は、AppSheet、バックアップと障害復旧、Google Cloud VMware Engine、Bare Metal Solution、Google Security Operations SOAR、Looker（Google Cloud コア）などのごく一部の Google Cloud プロダクトについて、個別の SOC 1 Type II レポートを発行しています。このレポートは 1 年に 1 回発行され、お客様は営業担当者またはサポート部門にお問い合わせのうえ入手できます。

ブリッジレターは、サービス プロバイダ（この場合は Google Cloud）の経営陣が作成する証明書であり、SOC レポートの終了日からお客様の期間終了日までのギャップを埋める（ブリッジする）意義があります。ブリッジ・レターは、最新の SOC 報告書の期間終了日以降に内部統制環境内で特定された重要な変化や問題を要約したものです。 SOC 1 および SOC 2 レポートのブリッジレターのみご利用いただけます。

Google Cloud は、毎月のブリッジレターを作成し、各レターが最新の SOC レポートからの期間をカバーするようにデザインされています。たとえば、Google Cloud は 11 月 1 日から 12 月 31 日までのルックバック期間を対象とするブリッジレターを 1 月上旬に発行します。これにより、以前に発行された SOC レポートの対象期間が 10 月 31 日に延長されます。

Google Cloud と Google Workspace のコア SOC 1 レポートの SOC ブリッジレターは、3 月 31 日、6 月 30 日、9 月 30 日、12 月 31 日に終了する期間を対象に、Compliance Reports Manager で入手できます。異なる期間の終了日またはプロダクト スコープを対象とするブリッジレターが必要な場合は、営業担当者またはサポートにお問い合わせください。

SOC 1 レポートは、Compliance Reports Manager 経由でリクエストできます。ご利用を検討中のお客様は営業担当者へお問い合わせください。