SOC 3

Google Cloud menjalani audit pihak ketiga secara berkala untuk produk, sistem, dan infrastruktur kami yang terkait dengan standar ini. Laporan SOC 3 dibuat oleh pihak ketiga objektif yang membuktikan serangkaian pernyataan yang dibuat oleh Google Cloud terkait kontrol yang diterapkan untuk melindungi data pelanggan. Evaluasi firma audit mencakup pengujian komprehensif terhadap desain dan efektivitas pengoperasian kontrol dalam periode audit. 

Pelanggan dapat menggunakan laporan SOC 3 untuk menilai risiko yang timbul dari interaksi dengan sistem Google Cloud dan Google Workspace yang dinilai sepanjang periode tersebut.

Laporan SOC 3 Google Cloud core dan Google Workspace diterbitkan empat kali setahun dan dapat didownload melalui Pengelola Laporan Kepatuhan. Periode cakupan dan tanggal penerbitan untuk laporan ini adalah:

• Kuartal pertama tahun ini
• Periode cakupan: 1 Februari XX - 31 Januari X1
• Perkiraan penerbitan: akhir April
• Kuartal kedua tahun ini 
• Periode cakupan: 1 Mei XX - 30 April X1
• Perkiraan penerbitan: akhir Juni
• Kuartal ketiga tahun ini
• Periode cakupan: 1 Agustus XX - 31 Juli X1
• Perkiraan penerbitan: akhir September
• Kuartal keempat Paruh tahun kedua
• Periode cakupan: 1 November XX - 31 Oktober X1
• Perkiraan penerbitan: akhir Desember

Kami menerbitkan laporan SOC 3 terpisah untuk sebagian kecil produk Google Cloud, termasuk Actifio Heritage, Apigee Edge, AppSheet, Solusi Bare Metal, HSM Bare Metal, BigQuery Omni, Google Cloud NetApp Volumes, Google Cloud VMware Engine, Stratozone, dan Mandiant. Laporan ini diterbitkan setiap enam bulan atau setiap tahun dan pelanggan dapat memperolehnya dengan menghubungi bagian penjualan atau dukungan.

Google Cloud tidak menerbitkan bridge letter untuk SOC 3. Jika bridge letter diperlukan, silakan lihat bridge letter yang diterbitkan untuk laporan SOC 2 terkait.