SOC 2

Google Cloud est régulièrement soumis à des audits tiers pour certifier ses produits, systèmes et infrastructures au regard de cette norme. Les rapports SOC 2 sont générés par une tierce partie objective qui atteste des déclarations faites par Google Cloud concernant les contrôles mis en place pour protéger les données des clients. L'évaluation de l'entreprise de services d'audit inclut des tests complets de la conception et de l'efficacité opérationnelle des contrôles au cours de la période d'audit.

Les clients peuvent utiliser le rapport SOC 2 pour évaluer les risques liés aux interactions avec les systèmes Google Cloud et Google Workspace évalués pendant la période.

Les rapports SOC 2 de type II de base pour Google Cloud et Google Workspace sont publiés chaque trimestre et peuvent être téléchargés via le gestionnaire des rapports de conformité. Périodes de couverture et dates de publication de ces rapports :

• Premier trimestre de l'année
• Période de couverture : du 1er février XX au 31 janvier X1
• Date de publication estimée : fin mars
• Deuxième trimestre de l'année 
• Période de couverture : du 1er mai XX au 30 avril X1
• Date de publication estimée : fin juin
• Troisième trimestre de l'année
• Période de couverture : du 1er août XX au 31 juillet X1
• Date de publication estimée : fin septembre
• Quatrième trimestre de l'année
• Période de couverture : du 1er novembre XX au 31 octobre X1
• Date de publication estimée : fin décembre

Nous publions des rapports SOC 2 de type II distincts pour un petit sous-ensemble de produits Google Cloud, y compris Actifio Heritage, Apigee Edge, AppSheet, Bare Metal Solution, Bare Metal HSM, BigQuery Omni, Google Cloud NetApp Volumes, Google Cloud VMware Engine, Google Distributed Cloud connecté, StratoZone et Mandiant. Ces rapports sont publiés tous les six mois ou tous les ans, et les clients peuvent les obtenir en contactant le service commercial ou l'assistance.

Les lettres de pont sont des attestations délivrées par la direction du fournisseur de services (dans le cas présent, Google Cloud). Elles visent à faire le "pont" entre la date de fin du rapport SOC et la date de fin de la période du client. Les lettres de pont résument les changements importants ou les problèmes identifiés dans l'environnement de contrôle interne après la date de fin de la période couverte par le rapport SOC le plus récent. Les lettres de pont ne sont disponibles que pour les rapports SOC 1 et SOC 2.

Google Cloud crée des lettres de pont mensuelles, chacune couvrant la période depuis le rapport SOC le plus récent. Par exemple, Google Cloud émet une lettre de pont début janvier pour couvrir la période de référence du 1er novembre au 31 décembre, ce qui prolonge la période de couverture du rapport SOC précédemment émis, dont la date de fin était le 31 octobre.

Les lettres de pont SOC pour les rapports SOC 2 principaux de Google Cloud et Google Workspace sont disponibles dans le Gestionnaire de rapports de conformité pour les périodes se terminant le 31 mars, le 30 juin, le 30 septembre et le 31 décembre. Vous pouvez les télécharger directement. Si vous avez besoin d'une lettre de pont couvrant une autre période ou concernant un autre produit, veuillez contacter le service commercial ou l'assistance.

Vous pouvez demander à consulter les rapports SOC 2 via le gestionnaire des rapports de conformité. Les clients potentiels peuvent contacter le service commercial pour en savoir plus.