SOC 2

Google Cloud は、この標準に関連するプロダクト、システム、インフラストラクチャについて、第三者機関による監査を定期的に受けています。SOC 2 レポートは、顧客データを保護するためのコントロールについて Google Cloud が作成した一連のアサーションを証明する、客観的な第三者によって生成されます。監査法人による評価には、監査期間中における管理策の設計および運用効果に関する包括的なテストが含まれます。

お客様は、評価対象期間中の Google Cloud と Google Workspace のシステムとのやり取りから生じるリスクを評価するために、SOC 2 レポートを使用できます。

Google Cloud と Google Workspace のコア SOC 2 Type II レポートは四半期ごとに発行され、Compliance Reports Manager からダウンロードできます。これらのレポートの対象期間と発行日は次のとおりです。

• 第 1 四半期
• 対象期間: XX 年 2 月 1 日～ X1 年 1 月 31 日
• 発行予定: 3 月下旬
• 第 2 四半期 
• 対象期間: XX 年 5 月 1 日～ X1 年 4 月 30 日
• 発行予定: 6 月下旬
• 第 3 四半期
• 対象期間: XX 年 8 月 1 日～ X1 年 7 月 31 日
• 発行予定: 9 月下旬
• 第 4 四半期
• 対象期間: XX 年 11 月 1 日～ X1 年 10 月 31 日
• 発行予定: 12 月下旬

一部の Google Cloud プロダクト（Actifio Heritage、Apigee Edge、AppSheet、Bare Metal Solution、Bare Metal HSM、BigQuery Omni、Google Cloud NetApp Volumes、Google Cloud VMware Engine、Google Distributed Cloud コネクテッド、StratoZone、Mandiant など）については、個別の SOC 2 Type II レポートを発行しています。このレポートは半年に 1 回または 1 年に 1 回発行されます。お求めの場合は、営業担当者またはサポート部門にお問い合わせください。

ブリッジレターは、サービス プロバイダ（この場合は Google Cloud）の経営陣が作成する証明書であり、SOC レポートの終了日からお客様の期間終了日までのギャップを埋める（ブリッジする）意義があります。ブリッジ・レターは、最新の SOC 報告書の期間終了日以降に内部統制環境内で特定された重要な変化や問題を要約したものです。 SOC 1 および SOC 2 レポートのブリッジレターのみご利用いただけます。

Google Cloud は毎月ブリッジレターを作成しており、各レターは最新の SOC レポート以降の期間をカバーするように設計されています。たとえば、Google Cloud は 11 月 1 日から 12 月 31 日までのルックバック期間を対象とするブリッジレターを 1 月上旬に発行します。これにより、以前に発行された SOC レポートの対象期間が 10 月 31 日に延長されます。

Google Cloud と Google Workspace のコア SOC 2 レポートの SOC ブリッジレターは、3 月 31 日、6 月 30 日、9 月 30 日、12 月 31 日に終了する期間を対象に、Compliance Reports Manager で入手できます。異なる期間の終了日またはプロダクト スコープを対象とするブリッジレターが必要な場合は、営業担当者またはサポートにお問い合わせください。

SOC 2 レポートは、Compliance Reports Manager 経由でリクエストできます。ご利用を検討中のお客様は営業担当者へお問い合わせください。