SOC 2

O Google Cloud é regularmente submetido a auditorias externas relacionadas aos nossos produtos, sistemas e infraestrutura em relação a esse padrão. Os relatórios SOC 2 são gerados por um terceiro objetivo que atesta um conjunto de declarações feitas pelo Google Cloud sobre os controles em vigor para proteger os dados do cliente. A avaliação da empresa de auditoria inclui testes abrangentes do projeto e da eficácia operacional dos controles no período de auditoria. 

Os clientes podem usar o relatório SOC 2 para avaliar os riscos decorrentes das interações com os sistemas avaliados do Google Cloud e do Google Workspace ao longo do período.

Os principais relatórios SOC 2 Tipo II do Google Cloud e do Google Workspace são emitidos trimestralmente e podem ser baixados no Gerenciador de relatórios de compliance. Os períodos de cobertura e as datas de emissão deles são:

• Primeiro trimestre do ano
• Período de cobertura: 1º de fevereiro de XX a 31 de janeiro de X1
• Estimativa de emissão: final de março
• Segundo trimestre do ano 
• Período de cobertura: 1º de maio de XX a 30 de abril de X1
• Estimativa de emissão: final de junho
• Terceiro trimestre do ano
• Período de cobertura: 1º de agosto de XX a 31 de julho de X1
• Estimativa de emissão: final de setembro
• Quarto trimestre do ano
• Período de cobertura: 1º de novembro de XX a 31 de outubro de X1
• Estimativa de emissão: final de dezembro

Emitimos relatórios SOC 2 Tipo II separados para um pequeno subconjunto de produtos do Google Cloud, incluindo Actifio Heritage, Apigee Edge, AppSheet, Solução Bare Metal, HSM Bare Metal, BigQuery Omni, Google Cloud NetApp Volumes, Google Cloud VMware Engine, Google Distributed Cloud conectado, StratoZone e Mandiant. Esses relatórios são emitidos semestralmente ou anualmente, e os clientes podem acessá-los entrando em contato com o departamento de vendas ou o suporte.

Cartas de ponte são atestados feitos pelo gerenciamento do provedor de serviços (neste caso, o Google Cloud) e têm o objetivo de "fazer uma ponte" para cobrir o intervalo entre a data de término do relatório do SOC e a data de término do período do cliente. As cartas de ponte resumem mudanças ou problemas relevantes identificados no ambiente de controle interno após a data de término do período do relatório do SOC mais recente. As cartas de ponte estão disponíveis apenas para relatórios SOC 1 e SOC 2

O Google Cloud cria cartas de ponte mensais, cada uma delas cobrindo o período desde o relatório SOC mais recente. Por exemplo, o Google Cloud emite uma carta de ponte no início de janeiro para cobrir o período de 1º de novembro a 31 de dezembro, que estende o período de cobertura do relatório SOC emitido anteriormente com uma data de término de 31 de outubro.

As cartas de ponte do SOC para os relatórios SOC 2 principais do Google Cloud e do Google Workspace são disponibilizadas no Gerenciador de relatórios de compliance para os períodos encerrados em 31 de março, 30 de junho, 30 de setembro e 31 de dezembro e podem ser baixadas diretamente. Se for necessário uma carta de ponte que cubra uma data de término de período ou escopo de produto diferente, entre em contato com a equipe de vendas ou o suporte.

É possível solicitar os relatórios SOC 2 pelo Gerenciador de relatórios de compliance. Os clientes em potencial podem entrar em contato com a equipe de vendas para mais informações.