SOC 2

Google Cloud est régulièrement soumis à des audits tiers pour certifier ses produits, systèmes et infrastructures au regard de cette norme. Les rapports SOC 2 sont générés par une tierce partie objective qui atteste des déclarations faites par Google Cloud concernant les contrôles mis en place pour protéger les données des clients. L'évaluation de l'entreprise de services d'audit inclut des tests complets de la conception et de l'efficacité opérationnelle des contrôles au cours de la période d'audit.

Les clients peuvent utiliser le rapport SOC 2 pour évaluer les risques liés aux interactions avec les systèmes Google Cloud et Google Workspace évalués pendant la période.

Les rapports SOC 2 de type II de base pour Google Cloud et Google Workspace sont publiés deux fois par an et peuvent être téléchargés via le Gestionnaire de rapports de conformité. Périodes de couverture et dates de publication de ces rapports :

• Premier semestre
• Période de couverture : du 1er mai au 30 avril
• Date d'émission estimée : mi-juin
• Deuxième semestre
• Période de couverture : du 1er novembre au 31 octobre
• Date d'émission estimée : mi-décembre

Nous publions des rapports SOC 2 de type II distincts pour un petit sous-ensemble de produits Google Cloud, y compris AppSheet, Sauvegarde et reprise après sinistre, Google Cloud VMware Engine, Solution Bare Metal, Apigee Edge, Actifio Heritage, StratoZone, Google Security Operations SOAR, Mandiant et Looker (Google Cloud Core). Ces rapports sont publiés chaque année et les clients peuvent les obtenir en contactant le service commercial ou l'assistance.

Les lettres de pont sont des attestations délivrées par la direction du fournisseur de services (dans le cas présent, Google Cloud). Elles visent à faire le "pont" entre la date de fin du rapport SOC et la date de fin de la période du client. Les lettres de pont résument les changements importants ou les problèmes identifiés dans l'environnement de contrôle interne après la date de fin de la période couverte par le rapport SOC le plus récent. Les lettres de pont ne sont disponibles que pour les rapports SOC 1 et SOC 2.

Google Cloud crée des lettres de pont mensuelles, chacune couvrant la période depuis le rapport SOC le plus récent. Par exemple, Google Cloud émet une lettre de pont début janvier pour couvrir la période de référence du 1er novembre au 31 décembre, ce qui prolonge la période de couverture du rapport SOC précédemment émis, dont la date de fin était le 31 octobre.

Les lettres de pont SOC pour les rapports SOC 2 principaux de Google Cloud et Google Workspace sont disponibles dans le Gestionnaire de rapports de conformité pour les périodes se terminant le 31 mars, le 30 juin, le 30 septembre et le 31 décembre. Vous pouvez les télécharger directement. Si vous avez besoin d'une lettre de pont couvrant une autre période ou concernant un autre produit, veuillez contacter le service commercial ou l'assistance.

Vous pouvez demander à consulter les rapports SOC 2 via le gestionnaire des rapports de conformité. Les clients potentiels peuvent contacter le service commercial pour en savoir plus.