SOC 3

Google Cloud wird für seine Produkte, Systeme und Infrastrukturen im Zusammenhang mit diesem Standard regelmäßig externen Prüfungen unterzogen. Die SOC 3-Berichte werden von einem unabhängigen Dritten erstellt, der eine Reihe von Zusicherungen von Google Cloud zu den Kontrollmechanismen zum Schutz der Kundendaten bestätigt. Die Bewertung durch die Auditfirma umfasst umfassende Tests der Gestaltung und Wirksamkeit der Kontrollen innerhalb des Audit-Zeitraums. 

Kunden können den SOC 3-Bericht verwenden, um die Risiken zu bewerten, die sich aus den Interaktionen mit den bewerteten Google Cloud- und Google Workspace-Systemen während des Zeitraums ergeben.

Die wichtigsten SOC 3-Berichte von Google Cloud und Google Workspace werden vierteljährlich veröffentlicht und können in der Übersicht über Complianceberichte heruntergeladen werden. Für diese Berichte gelten folgende Abdeckungszeiträume und Ausstellungsdaten:

• Erstes Quartal
• Abdeckungszeitraum: 1. Februar XX bis 31. Januar X1
• Voraussichtliche Ausstellung: Ende April
• Zweites Quartal 
• Abdeckungszeitraum: 1. Mai XX bis 30. April X1
• Voraussichtliche Ausstellung: Ende Juni
• Drittes Quartal
• Abdeckungszeitraum: 1. August XX bis 31. Juli X1
• Voraussichtliche Ausstellung: Ende September
• Viertes Quartal Zweites Halbjahr
• Abdeckungszeitraum: 1. November XX bis 31. Oktober X1
• Voraussichtliche Ausstellung: Ende Dezember

Wir erstellen separate SOC 3-Berichte für einen kleinen Teil der Google Cloud-Produkte, darunter Actifio Heritage, Apigee Edge, AppSheet, Bare-Metal-Lösung, Bare-Metal-HSM, BigQuery Omni, Google Cloud NetApp Volumes, Google Cloud VMware Engine, Stratozone und Mandiant. Diese Berichte werden halbjährlich oder jährlich erstellt und Kunden können sie über den Vertrieb oder den Support erhalten.

Google Cloud gibt keine Bridge Letters für SOC 3 aus. Wenn Sie ein Bridge Letter benötigen, lesen Sie bitte die Bridge Letters für den zugehörigen SOC 2-Bericht.