SOC 3

Google Cloud est régulièrement soumis à des audits tiers pour certifier ses produits, systèmes et infrastructures au regard de cette norme. Les rapports SOC 3 sont générés par une tierce partie objective qui atteste des déclarations faites par Google Cloud concernant les contrôles mis en place pour protéger les données des clients. L'évaluation de l'entreprise de services d'audit inclut des tests complets de la conception et de l'efficacité opérationnelle des contrôles au cours de la période d'audit.

Les clients peuvent utiliser le rapport SOC 3 pour évaluer les risques liés aux interactions avec les systèmes Google Cloud et Google Workspace évalués pendant la période.

Les rapports SOC 3 de base pour Google Cloud et Google Workspace sont publiés chaque trimestre et peuvent être téléchargés via le gestionnaire des rapports de conformité. Périodes de couverture et dates de publication de ces rapports :

• Premier trimestre de l'année
• Période de couverture : du 1er février XX au 31 janvier X1
• Date de publication estimée : fin avril
• Deuxième trimestre de l'année 
• Période de couverture : du 1er mai XX au 30 avril X1
• Date de publication estimée : fin juin
• Troisième trimestre de l'année
• Période de couverture : du 1er août XX au 31 juillet X1
• Date de publication estimée : fin septembre
• Quatrième trimestre/Deuxième semestre
• Période de couverture : du 1er novembre XX au 31 octobre X1
• Date de publication estimée : fin décembre

Nous publions des rapports SOC 3 distincts pour un petit sous-ensemble de produits Google Cloud, y compris Actifio Heritage, Apigee Edge, AppSheet, Bare Metal Solution, Bare Metal HSM, BigQuery Omni, Google Cloud NetApp Volumes, Google Cloud VMware Engine, Stratozone et Mandiant. Ces rapports sont publiés tous les six mois ou tous les ans, et les clients peuvent les obtenir en contactant le service commercial ou l'assistance.

Google Cloud n'émet pas de lettres de pont pour les rapports SOC 3. Si vous avez besoin d'une lettre de pont, veuillez vous référer aux lettres de pont émises pour le rapport SOC 2 associé.