SOC 2

Google Cloud viene sottoposta a un regolare processo di controllo di terze parti per i nostri prodotti, sistemi e infrastrutture relativi a questo standard. I report SOC 2 sono generati da una terza parte obiettiva che attesta un insieme di asserzioni fatte da Google Cloud in merito ai controlli in atto per proteggere i dati dei clienti. L'audit della società di revisione include test completi della progettazione e dell'efficacia operativa dei controlli nel periodo di audit. 

I clienti possono utilizzare il report SOC 2 per valutare i rischi derivanti dalle interazioni con i sistemi Google Cloud e Google Workspace sottoposti a valutazione per tutto il periodo.

I report SOC 2 Type II principali di Google Cloud e Google Workspace vengono emessi trimestralmente e si possono scaricare da Gestione dei report di conformità. I periodi di copertura e le date di rilascio di questi report sono:

• Primo trimestre dell'anno
• Periodo di copertura: 1° febbraio XX - 31 gennaio X1
• Rilascio previsto: fine marzo
• Secondo trimestre dell'anno 
• Periodo di copertura: 1° maggio XX - 30 aprile X1
• Rilascio previsto: fine giugno
• Terzo trimestre dell'anno
• Periodo di copertura: 1° agosto XX - 31 luglio X1
• Rilascio previsto: fine settembre
• Quarto trimestre dell'anno
• Periodo di copertura: 1° novembre XX - 31 ottobre X1
• Rilascio previsto: fine dicembre

Elaboriamo report SOC 2 Tipo II separati per un piccolo sottoinsieme di prodotti Google Cloud, tra cui Actifio Heritage, Apigee Edge, AppSheet, Bare Metal Solution, Bare Metal HSM, BigQuery Omni, Google Cloud NetApp Volumes, Google Cloud VMware Engine, Google Distributed Cloud connesso, StratoZone e Mandiant. Questi report vengono rilasciati semestralmente o annualmente e i clienti possono ottenerli contattando il team di vendita o l'assistenza.

Le bridge letter sono attestazioni rilasciate dalla gestione del fornitore di servizi, in questo caso Google Cloud, e hanno lo scopo di "colmare" il divario tra la data di fine del report SOC e la data di fine del periodo del cliente. Le bridge letter riepilogano modifiche sostanziali o problemi identificati nell'ambiente di controllo interno oltre la data di fine del periodo del report SOC più recente. Le bridge letter sono disponibili per i report SOC 1 e SOC 2.

Google Cloud crea bridge letter mensili, ognuna delle quali è progettata per coprire il periodo successivo al report SOC più recente. Ad esempio, Google Cloud rilascia una bridge letter all'inizio di gennaio per coprire il periodo di tempo compreso tra il 1° novembre e il 31 dicembre, che estende il periodo di copertura del report SOC emesso in precedenza con il 31 ottobre come data di fine periodo.

Le bridge letter SOC per i report SOC 2 principali di Google Cloud e Google Workspace sono disponibili su Gestione dei report di conformità per i periodi che terminano il 31 marzo, il 30 giugno, il 30 settembre e il 31 dicembre e possono essere scaricate direttamente. Se è necessaria una bridge letter per una data di fine periodo o un ambito del prodotto diversi, contatta il team di vendita o l'assistenza.

I rapporti SOC 2 possono essere richiesti tramite il Gestione dei report di conformità. I potenziali clienti possono contattare il team di vendita per ulteriori informazioni.