SOC 3

O Google Cloud passa com frequência por auditorias externas relacionadas aos nossos produtos, sistemas e infraestrutura em relação a esse padrão. Os relatórios SOC 3 são gerados por um terceiro objetivo que atesta um conjunto de declarações feitas pelo Google Cloud sobre os controles que ele implementou para proteger os dados do cliente. A avaliação da empresa de auditoria inclui testes abrangentes do projeto e da eficácia operacional dos controles no período de auditoria. 

Os clientes podem usar o relatório SOC 3 para avaliar os riscos decorrentes das interações com os sistemas avaliados do Google Cloud e do Google Workspace ao longo do período.

Os principais relatórios SOC 3 do Google Cloud e do Google Workspace são emitidos trimestralmente e podem ser baixados no Gerenciador de relatórios de compliance. Os períodos de cobertura e as datas de emissão deles são:

• Primeiro trimestre do ano
• Período de cobertura: 1º de fevereiro de XX a 31 de janeiro de X1
• Estimativa de emissão: final de abril
• Segundo trimestre do ano 
• Período de cobertura: 1º de maio de XX a 30 de abril de X1
• Estimativa de emissão: final de junho
• Terceiro trimestre do ano
• Período de cobertura: 1º de agosto de XX a 31 de julho de X1
• Estimativa de emissão: final de setembro
• Quarto trimestre Segundo semestre
• Período de cobertura: 1º de novembro de XX a 31 de outubro de X1
• Estimativa de emissão: final de dezembro

Emitimos relatórios SOC 3 separados para um pequeno subconjunto de produtos do Google Cloud, incluindo Actifio Heritage, Apigee Edge, AppSheet, Solução Bare Metal, HSM Bare Metal, BigQuery Omni, Google Cloud NetApp Volumes, Google Cloud VMware Engine, Stratozone e Mandiant. Esses relatórios são emitidos semestralmente ou anualmente, e os clientes podem obtê-los ao entrar em contato com o departamento de vendas ou o suporte.

O Google Cloud não emite relatórios periódicos de SOC 3. Se um relatório periódico for necessário, consulte os relatórios emitidos para o relatório SOC 2 relacionado.