SOC 2

Google Cloud menjalani audit pihak ketiga secara rutin untuk produk, sistem, dan infrastruktur kami yang terkait dengan standar ini. Laporan SOC 2 dibuat oleh pihak ketiga objektif yang membuktikan serangkaian pernyataan yang dibuat oleh Google Cloud terkait kontrol yang diterapkan untuk melindungi data pelanggan. Evaluasi firma audit mencakup pengujian komprehensif terhadap desain dan efektivitas pengoperasian kontrol dalam periode audit. 

Pelanggan dapat menggunakan laporan SOC 2 untuk menilai risiko yang timbul dari interaksi dengan sistem Google Cloud dan Google Workspace yang dinilai sepanjang periode tersebut.

Laporan Google Cloud core dan Google Workspace SOC 2 Type II diterbitkan dua kali setahun dan dapat didownload melalui Pengelola Laporan Kepatuhan. Periode cakupan dan tanggal penerbitan untuk laporan ini adalah:

• Paruh pertama tahun ini 
• Periode cakupan: 1 Mei - 30 April
• Perkiraan penerbitan: pertengahan Juni
• Paruh kedua tahun ini 
• Periode cakupan: 1 November - 31 Oktober
• Perkiraan penerbitan: pertengahan Desember

Kami menerbitkan laporan SOC 2 Type II secara terpisah untuk beberapa produk Google Cloud, termasuk AppSheet, Cadangan dan Pemulihan dari Bencana (Disaster Recovery), Google Cloud VMware Engine, Solusi Bare Metal, Apigee Edge, Actifio Heritage, StratoZone, Google Security Operations SOAR, Mandiant, dan Looker (Google Cloud core). Laporan ini diterbitkan setiap tahun dan pelanggan dapat memperolehnya dengan menghubungi bagian penjualan atau dukungan.

Bridge letter adalah pengesahan yang dibuat oleh manajemen penyedia layanan, dalam hal ini, Google Cloud, dan dimaksudkan untuk “menjembatani” kesenjangan antara tanggal akhir laporan SOC dan tanggal akhir periode pelanggan. Bridge letter merangkum perubahan atau masalah penting yang diidentifikasi dalam lingkungan kontrol internal di luar tanggal akhir periode laporan SOC terbaru. Bridge letter tersedia untuk laporan SOC 1 dan SOC 2.

Google Cloud membuat bridge letter bulanan dengan setiap surat dirancang untuk mencakup periode sejak laporan SOC terbaru. Misalnya, Google Cloud menerbitkan bridge letter pada awal Januari untuk mencakup periode peninjauan mundur pada tanggal 1 November hingga 31 Desember, yang memperpanjang periode cakupan laporan SOC yang dikeluarkan sebelumnya dengan tanggal akhir periode pada tanggal 31 Oktober.

Surat pengantar SOC untuk laporan SOC 2 Google Cloud dan Google Workspace inti tersedia di Pengelola Laporan Kepatuhan untuk periode yang berakhir pada tanggal 31 Maret, 30 Juni, 30 September, dan 31 Desember, serta dapat didownload langsung. Jika Anda memerlukan bridge letter yang mencakup tanggal akhir periode atau cakupan produk yang berbeda, harap hubungi bagian penjualan atau dukungan.

Laporan SOC 2 dapat diminta melalui Pengelola Laporan Kepatuhan. Calon pelanggan dapat menghubungi bagian penjualan untuk mengetahui informasi selengkapnya.