SOC 3

Google Cloud menjalani audit pihak ketiga secara berkala untuk produk, sistem, dan infrastruktur kami yang terkait dengan standar ini. Laporan SOC 3 dibuat oleh pihak ketiga objektif yang membuktikan serangkaian pernyataan yang dibuat oleh Google Cloud terkait kontrol yang diterapkan untuk melindungi data pelanggan. Evaluasi firma audit mencakup pengujian komprehensif terhadap desain dan efektivitas pengoperasian kontrol dalam periode audit. 

Pelanggan dapat menggunakan laporan SOC 3 untuk menilai risiko yang timbul dari interaksi dengan sistem Google Cloud dan Google Workspace yang dinilai sepanjang periode tersebut.

Laporan SOC 3 Google Cloud core dan Google Workspace diterbitkan dua kali setahun dan dapat didownload melalui Pengelola Laporan Kepatuhan. Periode cakupan dan tanggal penerbitan untuk laporan ini adalah:

• Paruh pertama dalam setahun
• Periode cakupan: 1 Mei - 30 April
• Perkiraan penerbitan: pertengahan Juni
• Paruh kedua dalam setahun 
• Periode cakupan: 1 November - 31 Oktober
• Perkiraan penerbitan: pertengahan Desember

Kami menerbitkan laporan SOC 3 terpisah untuk sebagian kecil produk Google Cloud, termasuk AppSheet, Pencadangan dan Pemulihan dari Bencana (Disaster Recovery), Google Cloud VMware Engine, Solusi Bare Metal, Google Security Operations SOAR, dan Looker (Google Cloud core). Laporan ini diterbitkan setiap tahun dan pelanggan dapat memperolehnya dengan menghubungi bagian penjualan atau dukungan.

Google Cloud tidak menerbitkan bridge letter untuk SOC 3. Jika bridge letter diperlukan, silakan lihat bridge letter yang diterbitkan untuk laporan SOC 2 terkait.