SOC 2

Google Cloud se somete periódicamente a auditorías externas de nuestros productos, sistemas e infraestructura relacionados con este estándar. Los informes SOC 2 los genera un tercero objetivo que certifica un conjunto de declaraciones hechas por Google Cloud sobre los controles que se han implementado para proteger los datos de los clientes. La evaluación de la empresa de auditoría incluye pruebas exhaustivas del diseño y la eficacia operativa de los controles durante el periodo de auditoría. 

Los clientes pueden usar el informe SOC 2 para evaluar los riesgos que surgen de las interacciones con los sistemas de Google Cloud y Google Workspace evaluados a lo largo del periodo.

Los informes SOC 2 de tipo II principales de Google Cloud y Google Workspace se emiten trimestralmente y se pueden descargar a través del Administrador de informes de cumplimiento. Los periodos de cobertura y las fechas de publicación de estos informes son:

• Primer trimestre del año
• Periodo de cobertura: del 1 de febrero del XX al 31 de enero del X1
• Fecha estimada de emisión: finales de marzo
• Segundo trimestre del año 
• Periodo de cobertura: del 1 de mayo del XX al 30 de abril del X1
• Fecha estimada de emisión: finales de junio
• Tercer trimestre del año
• Periodo de cobertura: del 1 de agosto del XX al 31 de julio del X1
• Fecha estimada de emisión: finales de septiembre
• Cuarto trimestre del año
• Periodo de cobertura: del 1 de noviembre del XX al 31 de octubre del X1
• Fecha estimada de emisión: finales de diciembre

Emitimos informes SOC 2 de tipo II independientes para un pequeño subconjunto de productos de Google Cloud, como Actifio Heritage, Apigee Edge, AppSheet, Solución Bare Metal, Bare Metal HSM, BigQuery Omni, Google Cloud NetApp Volumes, VMware Engine de Google Cloud, Google Distributed Cloud conectado, StratoZone y Mandiant. Estos informes se publican semestral o anualmente, y los clientes pueden obtenerlos poniéndose en contacto con el equipo de Ventas o con el de Asistencia.

Las cartas puente son atestaciones que realiza la dirección del proveedor de servicios, en este caso, Google Cloud, y tienen como objetivo servir de puente entre la fecha de finalización del informe SOC y la fecha de finalización del periodo del cliente. Las cartas puente resumen los cambios materiales o los problemas identificados en el entorno de control interno después de la fecha de finalización del periodo del informe SOC más reciente. Las cartas puente están disponibles en los informes SOC 1 y SOC 2.

Google Cloud crea cartas puente mensuales, cada una de las cuales está diseñada para cubrir el periodo desde el último informe SOC. Por ejemplo, Google Cloud emite una carta puente a principios de enero para cubrir el periodo de revisión del 1 de noviembre al 31 de diciembre, lo que amplía el periodo de cobertura del informe SOC emitido anteriormente con una fecha de finalización del 31 de octubre.

Las cartas puente de SOC para los informes SOC 2 principales de Google Cloud y Google Workspace están disponibles en el Administrador de informes de cumplimiento para los periodos que finalizan el 31 de marzo, el 30 de junio, el 30 de septiembre y el 31 de diciembre, y se pueden descargar directamente. Si necesitas una carta puente que incluya una fecha de finalización o un ámbito de producto diferentes, ponte en contacto con Ventas o con el equipo de Asistencia.

Los informes SOC 2 se pueden solicitar a través del Administrador de informes de cumplimiento. Los clientes potenciales pueden contactar con el equipo de Ventas para obtener más información.