SOC 2

Google Cloud viene sottoposta a un regolare processo di controllo di terze parti per i nostri prodotti, sistemi e infrastrutture relativi a questo standard. I report SOC 2 sono generati da una terza parte obiettiva che attesta un insieme di asserzioni fatte da Google Cloud in merito ai controlli in atto per proteggere i dati dei clienti. L'audit della società di revisione include test completi della progettazione e dell'efficacia operativa dei controlli nel periodo di audit. 

I clienti possono utilizzare il report SOC 2 per valutare i rischi derivanti dalle interazioni con i sistemi Google Cloud e Google Workspace sottoposti a valutazione per tutto il periodo.

I report SOC 2 Tipo II principali di Google Cloud e Google Workspace vengono emessi semestralmente e si possono scaricare da Gestione dei report di conformità. I periodi di copertura e le date di rilascio di questi report sono:

• Prima metà dell'anno 
• Periodo di copertura: 1° maggio - 30 aprile
• Rilascio previsto: metà giugno
• Seconda metà dell'anno 
• Periodo di copertura: 1° novembre - 31 ottobre
• Rilascio previsto: metà dicembre

Elaboriamo report SOC 2 Tipo II separati per un piccolo sottoinsieme di prodotti Google Cloud, tra cui AppSheet, Backup and Disaster Recovery, Google Cloud VMware Engine, Bare Metal Solution, Apigee Edge, Actifio Heritage, StratoZone, Google Security Operations SOAR, Mandiant e Looker (Google Cloud core). Questi report vengono rilasciati annualmente e i clienti possono ottenerli contattando il team di vendita o l'assistenza.

Le bridge letter sono attestazioni rilasciate dalla gestione del fornitore di servizi, in questo caso Google Cloud, e hanno lo scopo di "colmare" il divario tra la data di fine del report SOC e la data di fine del periodo del cliente. Le bridge letter riepilogano modifiche sostanziali o problemi identificati nell'ambiente di controllo interno oltre la data di fine del periodo del report SOC più recente. Le bridge letter sono disponibili per i report SOC 1 e SOC 2.

Google Cloud crea bridge letter mensili, ognuna delle quali è progettata per coprire il periodo successivo al report SOC più recente. Ad esempio, Google Cloud rilascia una bridge letter all'inizio di gennaio per coprire il periodo di tempo compreso tra il 1° novembre e il 31 dicembre, che estende il periodo di copertura del report SOC emesso in precedenza con il 31 ottobre come data di fine periodo.

Le bridge letter SOC per i report SOC 2 principali di Google Cloud e Google Workspace sono disponibili su Gestione dei report di conformità per i periodi che terminano il 31 marzo, il 30 giugno, il 30 settembre e il 31 dicembre e possono essere scaricate direttamente. Se è necessaria una bridge letter per una data di fine periodo o un ambito del prodotto diversi, contatta il team di vendita o l'assistenza.

I rapporti SOC 2 possono essere richiesti tramite il Gestione dei report di conformità. I potenziali clienti possono contattare il team di vendita per ulteriori informazioni.