SOC 1

O Google Cloud é regularmente submetido a auditorias externas relacionadas aos nossos produtos, sistemas e infraestrutura em relação a esse padrão. Os relatórios SOC 1 são gerados por um terceiro objetivo que atesta um conjunto de declarações feitas pelo Google Cloud sobre os controles. A avaliação da empresa de auditoria inclui testes abrangentes do projeto e da eficácia operacional dos controles no período de auditoria. 

Os clientes podem usar o relatório SOC 1 para avaliar os riscos decorrentes das interações com os serviços avaliados do Google Cloud e do Google Workspace ao longo do período.

Os principais relatórios SOC 1 Tipo II do Google Cloud e do Google Workspace são emitidos trimestralmente e podem ser baixados no Gerenciador de relatórios de compliance. Os períodos de cobertura e as datas de emissão deles são:

• Primeiro trimestre do ano 
• Período de cobertura: 1º de fevereiro de XX a 31 de janeiro de X1
• Estimativa de emissão: final de abril
• Segundo trimestre do ano
• Período de cobertura: 1º de maio de XX a 30 de abril de X1
• Estimativa de emissão: final de junho
• Terceiro trimestre do ano
• Período de cobertura: 1º de agosto de XX a 31 de julho de X1
• Estimativa de emissão: final de setembro
• Quarto trimestre do ano
• Período de cobertura: 1º de novembro de XX a 31 de outubro de X1
• Estimativa de emissão: final de dezembro

Emitimos relatórios SOC 1 Tipo II separados para um pequeno subconjunto de produtos do Google Cloud, incluindo Solução Bare Metal, BigQuery Omni, Google Cloud NetApp Volumes e Google Cloud VMware Engine. Esses relatórios são emitidos semestralmente ou anualmente, e os clientes podem acessá-los entrando em contato com o departamento de vendas ou o suporte.

Cartas de ponte são atestados feitos pelo gerenciamento do provedor de serviços (neste caso, o Google Cloud) e têm o objetivo de "fazer uma ponte" para cobrir o intervalo entre a data de término do relatório do SOC e a data de término do período do cliente. As cartas de ponte resumem mudanças ou problemas relevantes identificados no ambiente de controle interno após a data de término do período do relatório do SOC mais recente. As cartas de ponte estão disponíveis apenas para relatórios SOC 1 e SOC 2

O Google Cloud cria cartas de ponte mensais, cada uma delas cobrindo o período desde o relatório SOC mais recente. Por exemplo, o Google Cloud emite uma carta de ponte no início de janeiro para cobrir o período de 1º de novembro a 31 de dezembro, que estende o período de cobertura do relatório SOC emitido anteriormente com uma data de término de 31 de outubro.

As cartas de SOC Bridge para os relatórios SOC 1 principais do Google Cloud e do Google Workspace estão disponíveis no Gerenciador de relatórios de compliance para os períodos encerrados em 31 de março, 30 de junho, 30 de setembro e 31 de dezembro e podem ser baixadas diretamente. Se for necessário uma carta de ponte que cubra uma data de término de período ou escopo de produto diferente, entre em contato com a equipe de vendas ou o suporte.

É possível solicitar os relatórios SOC 1 pelo Gerenciador de relatórios de compliance. Os clientes em potencial podem entrar em contato com a equipe de vendas para mais informações.