SOC 3

Tout comme le rapport SOC 2, le rapport SOC 3 (Service and Organization Controls) est basé sur la norme SSAE 18 du Conseil des normes d'audit de l'AICPA (American Institute of Certified Public Accountants) (Institut des experts-comptables américains), qui évalue les contrôles de l'organisation de services pertinents par rapport aux critères de service de confiance en termes de sécurité, de disponibilité, d'intégrité du traitement des données, de confidentialité ou de protection de la vie privée.Le SOC 3 est un rapport public qui couvre le même champ que le rapport SOC 2 associé.

Vous recherchez les rapports SOC 3 de Google Cloud et Google Workspace ? Les clients peuvent demander les rapports à leur convenance via le Gestionnaire des rapports de conformité.

Google Cloud et la conformité SOC 3

Accéder aux rapports SOC 3 de Google Cloud

Google Cloud est régulièrement soumis à des audits tiers pour certifier ses produits, systèmes et infrastructures au regard de cette norme. Les rapports SOC 3 sont générés par une tierce partie objective qui atteste des déclarations faites par Google Cloud concernant les contrôles mis en place pour protéger les données des clients. L'évaluation de l'entreprise de services d'audit inclut des tests complets de la conception et de l'efficacité opérationnelle des contrôles au cours de la période d'audit.

Les clients peuvent utiliser le rapport SOC 3 pour évaluer les risques liés aux interactions avec les systèmes Google Cloud et Google Workspace évalués pendant la période.

Calendrier SOC 3 de Google Cloud

Rapports SOC 3 de Google Cloud et Google Workspace

Les rapports SOC 3 de base pour Google Cloud et Google Workspace sont publiés chaque trimestre et peuvent être téléchargés via le gestionnaire des rapports de conformité. Périodes de couverture et dates de publication de ces rapports :

Premier trimestre de l'année
Période de couverture : du 1er février XX au 31 janvier X1
Date de publication estimée : fin avril
Deuxième trimestre de l'année
Période de couverture : du 1er mai XX au 30 avril X1
Date de publication estimée : fin juin
Troisième trimestre de l'année
Période de couverture : du 1er août XX au 31 juillet X1
Date de publication estimée : fin septembre
Quatrième trimestre/Deuxième semestre
Période de couverture : du 1er novembre XX au 31 octobre X1
Date de publication estimée : fin décembre

Autres rapports SOC 3 de Google Cloud

Nous publions des rapports SOC 3 distincts pour un petit sous-ensemble de produits Google Cloud, y compris Actifio Heritage, Apigee Edge, AppSheet, Bare Metal Solution, Bare Metal HSM, BigQuery Omni, Google Cloud NetApp Volumes, Google Cloud VMware Engine, Stratozone et Mandiant. Ces rapports sont publiés tous les six mois ou tous les ans, et les clients peuvent les obtenir en contactant le service commercial ou l'assistance.

Lettres de pont

Google Cloud n'émet pas de lettres de pont pour les rapports SOC 3. Si vous avez besoin d'une lettre de pont, veuillez vous référer aux lettres de pont émises pour le rapport SOC 2 associé.

SOC 3

Référence

Google Cloud et la conformité SOC 3

Accéder aux rapports SOC 3 de Google Cloud

Calendrier SOC 3 de Google Cloud

Rapports SOC 3 de Google Cloud et Google Workspace

Autres rapports SOC 3 de Google Cloud

Lettres de pont

Questions fréquentes

Qui effectue l'audit tiers indépendant ?

Services couverts

Google Cloud

Google Workspace

Interfaces de programmation d'application et offres pour les développeurs

SDK Admin Google Workspace

Offres associées

Passez à l'étape suivante

Découvrez les bonnes pratiques de sécurité

Corrigez des problèmes courants

Faites appel à un partenaire