Mundial | Todos los sectores
SOC 1
El informe SOC 1 documenta los controles internos de un proveedor de servicios en la nube que pueden ser relevantes para los informes financieros de un cliente. Este informe es especialmente útil para las organizaciones que auditan extractos financieros.
SSAE 18/ISAE 3402 Tipo II
La junta de estándares para auditorías del instituto estadounidense de contables públicos certificados (AICPA) creó la declaración de normas sobre encargos de certificación n.º 18 (SSAE 18) para adaptarse a los estándares de contabilidad reconocidos a nivel mundial.
La norma SSAE 18 coincide en gran medida con la norma internacional sobre encargos de aseguramiento 3402 (ISAE 3402).
La SSAE 18 y la ISAE 3402 se utilizan para generar un informe a cargo de un organismo externo que certifique con objetividad el conjunto de declaraciones que hace una organización sobre sus controles. Los controles de organizaciones de servicios (SOC) son el método que se utiliza para medir el control de la información financiera.
Google Cloud se somete a una auditoría externa de forma periódica para comprobar que sus productos cumplen este estándar.
Informes de auditoría
Los informes SOC 1 de tipo 2 se emiten semestralmente, entre junio y diciembre (periodo que finaliza el 30 de abril y el 31 de octubre), y se pueden solicitar mediante el Administrador de informes de cumplimiento de Google Cloud y Google Workspace. Google crea un total de 3 letras puente(1), lo que cubre un periodo de 3 meses desde el 31 de diciembre, el 31 de marzo y el 30 de junio, y se emiten dos semanas después de la finalización del periodo (por ejemplo, la carta puente de abril incluye el periodo comprendido entre el 1 de enero y el 31 de marzo). Solo se pueden crear letras puente que se encuentren en un periodo que ya haya pasado. Además, solo se pueden emitir letras puentes durante un máximo de 6 meses a partir de la fecha de finalización del periodo de informe inicial.
Las cartas puente están disponibles de forma independiente al Administrador de informes de cumplimiento y, para obtenerlas, puedes ponerte en contacto con el equipo de Ventas o de Asistencia, o con el equipo de Protección de Datos de Google Cloud en el caso de Google Cloud Platform o de Google Workspace (si los Administradores han iniciado sesión en su Cuenta de Administrador).
Los clientes potenciales pueden contactar con Ventas para obtener más información.
1) Las letras puente solo están disponibles en los informes SOC 1 y SOC 2
Servicios de Google Cloud cubiertos por el informe SOC 1
Recursos relacionados
SOC 2
SOC 3