SOC 3

Google Cloud se somete periódicamente a auditorías externas de nuestros productos, sistemas e infraestructura relacionados con este estándar. Los informes SOC 3 los genera un tercero objetivo que certifica un conjunto de declaraciones hechas por Google Cloud sobre los controles que se han implementado para proteger los datos de los clientes. La evaluación de la empresa de auditoría incluye pruebas exhaustivas del diseño y la eficacia operativa de los controles durante el periodo de auditoría.

Los clientes pueden usar el informe SOC 3 para evaluar los riesgos que surgen de las interacciones con los sistemas de Google Cloud y Google Workspace evaluados a lo largo del periodo.

Los informes SOC 3 principales de Google Cloud y Google Workspace se emiten semestralmente y se pueden descargar a través del Administrador de informes de cumplimiento. Los periodos de cobertura y las fechas de publicación de estos informes son:

• Primer semestre del año
• Periodo de cobertura: del 1 de mayo al 30 de abril
• Fecha estimada de emisión: mediados de junio
• Segunda mitad del año
• Periodo de cobertura: del 1 de noviembre al 31 de octubre
• Fecha estimada de emisión: mediados de diciembre

Emitimos informes SOC 3 independientes para un pequeño subconjunto de productos de Google Cloud, como AppSheet, copia de seguridad y recuperación tras fallos, VMware Engine de Google Cloud, Solución Bare Metal, Google Security Operations SOAR y Looker (núcleo de Google Cloud). Estos informes se publican anualmente y los clientes pueden obtenerlos poniéndose en contacto con el equipo de Ventas o con el de Asistencia.

Google Cloud no emite letras puente para el informe SOC 3. Si necesitas una letra puente, consulta las letras puente que se han emitido para el informe SOC 2 correspondiente.