SOC 2

Google Cloud wird für seine Produkte, Systeme und Infrastrukturen im Zusammenhang mit diesem Standard regelmäßig externen Prüfungen unterzogen. Die SOC 2-Berichte werden von einem unabhängigen Dritten erstellt, der eine Reihe von Zusicherungen von Google Cloud zu seinen Kontrollen bestätigt, die zum Schutz von Kundendaten gelten. Die Bewertung durch die Auditfirma umfasst umfassende Tests der Gestaltung und Wirksamkeit der Kontrollen innerhalb des Audit-Zeitraums. 

Kunden können den SOC 2-Bericht verwenden, um die Risiken zu bewerten, die sich aus den Interaktionen mit den bewerteten Google Cloud- und Google Workspace-Systemen während des Zeitraums ergeben.

Die wichtigsten SOC 2-Berichte vom Typ II von Google Cloud und Google Workspace werden halbjährlich veröffentlicht und können in der Übersicht über Complianceberichte heruntergeladen werden. Für diese Berichte gelten folgende Abdeckungszeiträume und Ausstellungsdaten:

• Erstes Halbjahr 
• Abdeckungszeitraum: 1. Mai – 30. April
• Voraussichtliche Ausstellung: Mitte Juni
• Zweites Halbjahr 
• Abdeckungszeitraum: 1. November bis 31. Oktober
• Voraussichtliche Ausstellung: Mitte Dezember

Wir erstellen separate SOC 2 Typ II-Berichte für einen kleinen Teil der Google Cloud-Produkte, darunter AppSheet, Backup and Disaster Recovery, Google Cloud VMware Engine, Bare-Metal-Lösung, Apigee Edge, Actifio Heritage, StratoZone, Google Security Operations SOAR, Mandiant und Looker (Google Cloud Core). Diese Berichte werden jährlich erstellt und Kunden können sie über den Vertrieb oder den Support erhalten.

Bridge Letters sind Attestierungen, die vom Dienstanbieter verwaltet werden, in diesem Fall Google Cloud. Sie sollen die Lücke zwischen dem Enddatum des SOC-Berichts und dem Enddatum des Kunden für den Berichtszeitraum überbrücken. In Bridge Letters werden wesentliche Änderungen oder Probleme zusammengefasst, die nach dem Enddatum des Berichtszeitraums für den letzten SOC-Bericht innerhalb der internen Kontrollumgebung identifiziert wurden. Bridge Letters sind nur für SOC 1- und SOC 2-Berichte verfügbar.

Google Cloud erstellt monatliche Brückenschreiben, die jeweils den Zeitraum seit dem letzten SOC-Bericht abdecken. So sendet Google Cloud beispielsweise Anfang Januar ein Brückenschreiben für den Rückschauzeitraum vom 1. November bis zum 31. Dezember, wodurch der Abdeckungszeitraum des zuvor veröffentlichten SOC-Berichts mit dem Enddatum des 31. Oktober verlängert wird.

SOC-Brückenschreiben für die wichtigsten SOC 2-Berichte von Google Cloud und Google Workspace sind in der Übersicht über Complianceberichte für die Zeiträume vom 31. März, 30. Juni, 30. September und 31. Dezember verfügbar und können direkt heruntergeladen werden. Wenn ein Brückenschreiben für ein anderes Enddatum oder einen anderen Produktumfang erforderlich ist, wenden Sie sich bitte an den Vertrieb oder den Support.

SOC 1-Berichte können über die Übersicht über Complianceberichte angefordert werden. Potenzielle Kunden können sich für weitere Informationen an den Vertrieb wenden.