SOC 3

Google Cloud est régulièrement soumis à des audits tiers pour certifier ses produits, systèmes et infrastructures au regard de cette norme. Les rapports SOC 3 sont générés par une tierce partie objective qui atteste des déclarations faites par Google Cloud concernant les contrôles mis en place pour protéger les données des clients. L'évaluation de l'entreprise de services d'audit inclut des tests complets de la conception et de l'efficacité opérationnelle des contrôles au cours de la période d'audit.

Les clients peuvent utiliser le rapport SOC 3 pour évaluer les risques liés aux interactions avec les systèmes Google Cloud et Google Workspace évalués pendant la période.

Les rapports SOC 3 de base pour Google Cloud et Google Workspace sont publiés deux fois par an et peuvent être téléchargés via le Gestionnaire des rapports de conformité. Périodes de couverture et dates de publication de ces rapports :

• Premier semestre
• Période de couverture : du 1er mai au 30 avril
• Date d'émission estimée : mi-juin
• Deuxième semestre
• Période de couverture : du 1er novembre au 31 octobre
• Date d'émission estimée : mi-décembre

Nous publions des rapports SOC 3 distincts pour un petit sous-ensemble de produits Google Cloud, y compris AppSheet, la sauvegarde et la reprise après sinistre, Google Cloud VMware Engine, la solution Bare Metal, Google Security Operations SOAR et Looker (Google Cloud Core). Ces rapports sont publiés chaque année et les clients peuvent les obtenir en contactant le service commercial ou l'assistance.

Google Cloud n'émet pas de lettres de pont pour les rapports SOC 3. Si vous avez besoin d'une lettre de pont, veuillez vous référer aux lettres de pont émises pour le rapport SOC 2 associé.