SOC 3

Google Cloud は、この標準に関連するプロダクト、システム、インフラストラクチャについて、第三者機関による監査を定期的に受けています。SOC 3 レポートは、お客様のデータを保護するためのコントロールについて Google Cloud が作成した一連のアサーションを証明する、客観的な第三者によって生成されます。監査会社による評価には、監査期間中におけるコントロールの設計および運用効率についての包括的なテストが含まれます。

お客様は、評価対象期間中の Google Cloud および Google Workspace のシステムとのやり取りから生じるリスクを評価するために、SOC 3 レポートを使用できます。

Google Cloud と Google Workspace のコア SOC 3 レポートは四半期ごとに発行され、Compliance Reports Manager からダウンロードできます。これらのレポートの対象期間と発行日は次のとおりです。

• 第 1 四半期
• 対象期間: 20XX 年 2 月 1 日～ 20X1 年 1 月 31 日
• 発行予定: 4 月下旬
• 第 2 四半期 
• 対象期間: XX 年 5 月 1 日～ X1 年 4 月 30 日
• 発行予定: 6 月下旬
• 第 3 四半期
• 対象期間: XX 年 8 月 1 日～ X1 年 7 月 31 日
• 発行予定: 9 月下旬
• 第 4 四半期 下半期
• 対象期間: XX 年 11 月 1 日～ X1 年 10 月 31 日
• 発行予定: 12 月下旬

Google は、Actifio Heritage、Apigee Edge、AppSheet、Bare Metal Solution、Bare Metal HSM、BigQuery Omni、Google Cloud NetApp Volumes、Google Cloud VMware Engine、Stratozone、Mandiant など、Google Cloud プロダクトの小さなサブセットについて、個別の SOC 3 レポートを発行しています。このレポートは半年に 1 回または 1 年に 1 回発行され、お客様は営業担当者またはサポート部門にお問い合わせのうえ入手できます。

Google Cloud は SOC 3 用のブリッジレターを発行していません。ブリッジレターが必要な場合は、関連する SOC 2 レポートで発行されるブリッジレターをご参照ください。