SOC 2

O Google Cloud é regularmente submetido a auditorias externas relacionadas aos nossos produtos, sistemas e infraestrutura em relação a esse padrão. Os relatórios SOC 2 são gerados por um terceiro objetivo que atesta um conjunto de declarações feitas pelo Google Cloud sobre os controles em vigor para proteger os dados do cliente. A avaliação da empresa de auditoria inclui testes abrangentes do projeto e da eficácia operacional dos controles no período de auditoria. 

Os clientes podem usar o relatório SOC 2 para avaliar os riscos decorrentes das interações com os sistemas avaliados do Google Cloud e do Google Workspace ao longo do período.

Os principais relatórios SOC 2 Tipo II do Google Cloud e do Google Workspace são emitidos semestralmente e podem ser baixados no Gerenciador de relatórios de compliance. Os períodos de cobertura e as datas de emissão desses relatórios são:

• Primeira metade do ano 
• Período de cobertura: 1º de maio a 30 de abril
• Estimativa de emissão: meados de junho
• Segundo semestre 
• Período de cobertura: 1º de novembro a 31 de outubro
• Estimativa de emissão: meados de dezembro

Emitimos relatórios SOC 2 Tipo II separados para um pequeno subconjunto de produtos do Google Cloud, incluindo AppSheet, Backup e recuperação de desastres, Google Cloud VMware Engine, Bare Metal Solution, Apigee Edge, Actifio Heritage, StratoZone, Google Security Operations SOAR, Mandiant e Looker (Google Cloud Core). Esses relatórios são emitidos anualmente e os clientes podem obtê-los entrando em contato com o departamento de vendas ou o suporte.

Cartas de ponte são atestados feitos pelo gerenciamento do provedor de serviços (neste caso, o Google Cloud) e têm o objetivo de "fazer uma ponte" para cobrir o intervalo entre a data de término do relatório do SOC e a data de término do período do cliente. As cartas de ponte resumem mudanças ou problemas relevantes identificados no ambiente de controle interno após a data de término do período do relatório do SOC mais recente. As cartas de ponte estão disponíveis apenas para relatórios SOC 1 e SOC 2

O Google Cloud cria cartas de ponte mensais, cada uma delas cobrindo o período desde o relatório SOC mais recente. Por exemplo, o Google Cloud emite uma carta de ponte no início de janeiro para cobrir o período de 1º de novembro a 31 de dezembro, que estende o período de cobertura do relatório SOC emitido anteriormente com uma data de término de 31 de outubro.

As cartas de ponte do SOC para os relatórios SOC 2 principais do Google Cloud e do Google Workspace são disponibilizadas no Gerenciador de relatórios de compliance para os períodos encerrados em 31 de março, 30 de junho, 30 de setembro e 31 de dezembro e podem ser baixadas diretamente. Se for necessário uma carta de ponte que cubra uma data de término de período ou escopo de produto diferente, entre em contato com a equipe de vendas ou o suporte.

É possível solicitar os relatórios SOC 2 pelo Gerenciador de relatórios de compliance. Os clientes em potencial podem entrar em contato com a equipe de vendas para mais informações.