SOC 3

Google Cloud viene sottoposta a un regolare processo di controllo di terze parti per i nostri prodotti, sistemi e infrastrutture relativi a questo standard. I report SOC 3 sono generati da una terza parte obiettiva che attesta un insieme di asserzioni fatte da Google Cloud in merito ai controlli in atto per proteggere i dati dei clienti. L'audit della società di revisione include test completi della progettazione e dell'efficacia operativa dei controlli nel periodo di audit. 

I clienti possono utilizzare il report SOC 3 per valutare i rischi derivanti dalle interazioni con i sistemi Google Cloud e Google Workspace sottoposti a valutazione per tutto il periodo.

I report SOC 3 principali di Google Cloud e Google Workspace vengono emessi trimestralmente e si possono scaricare da Gestione dei report di conformità. I periodi di copertura e le date di rilascio di questi report sono:

• Primo trimestre dell'anno
• Periodo di copertura: 1° febbraio XX - 31 gennaio X1
• Rilascio previsto: fine aprile
• Secondo trimestre dell'anno 
• Periodo di copertura: 1° maggio XX - 30 aprile X1
• Rilascio previsto: fine giugno
• Terzo trimestre dell'anno
• Periodo di copertura: 1° agosto XX - 31 luglio X1
• Rilascio previsto: fine settembre
• Quarto trimestre Seconda metà dell'anno
• Periodo di copertura: 1° novembre XX - 31 ottobre X1
• Rilascio previsto: fine dicembre

Elaboriamo report SOC 3 separati per un piccolo sottoinsieme di prodotti Google Cloud, tra cui Actifio Heritage, Apigee Edge, AppSheet, Bare Metal Solution, Bare Metal HSM, BigQuery Omni, Google Cloud NetApp Volumes, Google Cloud VMware Engine, Stratozone e Mandiant. Questi report vengono rilasciati semestralmente o annualmente e i clienti possono ottenerli contattando il team di vendita o l'assistenza.

Google Cloud non rilascia bridge letter per SOC 3. Se è necessaria una bridge letter, fai riferimento a quelle emesse per il report SOC 2 correlato.