SOC 3

Google Cloud viene sottoposta a un regolare processo di controllo di terze parti per i nostri prodotti, sistemi e infrastrutture relativi a questo standard. I report SOC 3 sono generati da una terza parte obiettiva che attesta un insieme di asserzioni fatte da Google Cloud in merito ai controlli in atto per proteggere i dati dei clienti. L'audit della società di revisione include test completi della progettazione e dell'efficacia operativa dei controlli nel periodo di audit. 

I clienti possono utilizzare il report SOC 3 per valutare i rischi derivanti dalle interazioni con i sistemi Google Cloud e Google Workspace sottoposti a valutazione per tutto il periodo.

I report SOC 3 principali di Google Cloud e Google Workspace vengono emessi semestralmente e si possono scaricare da Gestione dei report di conformità. I periodi di copertura e le date di rilascio di questi report sono:

• Prima metà dell'anno
• Periodo di copertura: 1° maggio - 30 aprile
• Rilascio previsto: metà giugno
• Seconda metà dell'anno 
• Periodo di copertura: 1° novembre - 31 ottobre
• Rilascio previsto: metà dicembre

Elaboriamo report SOC 3 separati per un piccolo sottoinsieme di prodotti Google Cloud, tra cui AppSheet, Backup e Disaster Recovery, Google Cloud VMware Engine, Bare Metal Solution, Google Security Operations SOAR e Looker (Google Cloud core). Questi report vengono rilasciati annualmente e i clienti possono ottenerli contattando il team di vendita o l'assistenza.

Google Cloud non emette bridge letter per SOC 3. Se è necessaria una bridge letter, fai riferimento alle bridge letter emesse per il report SOC 2 correlato.