Seperti SOC 2, laporan Service and Organization Controls (SOC) 3 adalah laporan berdasarkan SSAE 18 Auditing Standards Board of the American Institute of Certified Public Accountants (AICPA), yang mengevaluasi kontrol organisasi layanan yang relevan dengan Trust Services Criteria terkait keamanan, ketersediaan, integritas pemrosesan, kerahasiaan, atau privasi. SOC 3 adalah laporan publik yang didasarkan pada cakupan yang sama dengan laporan SOC 2 terkait.
Mencari laporan SOC 3 Google Cloud dan Google Workspace ? Pelanggan dapat meminta laporan kapan saja melalui Pengelola Laporan Kepatuhan.
Google Cloud menjalani audit pihak ketiga secara berkala untuk produk, sistem, dan infrastruktur kami yang terkait dengan standar ini. Laporan SOC 3 dibuat oleh pihak ketiga objektif yang membuktikan serangkaian pernyataan yang dibuat oleh Google Cloud terkait kontrol yang diterapkan untuk melindungi data pelanggan. Evaluasi firma audit mencakup pengujian komprehensif terhadap desain dan efektivitas pengoperasian kontrol dalam periode audit.
Pelanggan dapat menggunakan laporan SOC 3 untuk menilai risiko yang timbul dari interaksi dengan sistem Google Cloud dan Google Workspace yang dinilai sepanjang periode tersebut.
Laporan SOC 3 Google Cloud core dan Google Workspace diterbitkan empat kali setahun dan dapat didownload melalui Pengelola Laporan Kepatuhan. Periode cakupan dan tanggal penerbitan untuk laporan ini adalah:
Kami menerbitkan laporan SOC 3 terpisah untuk sebagian kecil produk Google Cloud, termasuk Actifio Heritage, Apigee Edge, AppSheet, Solusi Bare Metal, HSM Bare Metal, BigQuery Omni, Google Cloud NetApp Volumes, Google Cloud VMware Engine, Stratozone, dan Mandiant. Laporan ini diterbitkan setiap enam bulan atau setiap tahun dan pelanggan dapat memperolehnya dengan menghubungi bagian penjualan atau dukungan.
Google Cloud tidak menerbitkan bridge letter untuk SOC 3. Jika bridge letter diperlukan, silakan lihat bridge letter yang diterbitkan untuk laporan SOC 2 terkait.
Auditor independen Google Cloud adalah Ernst & Young LLP dan Coalfire.
Berikut ini adalah layanan Google Cloud yang berada dalam cakupan SOC 3.
Saat kami menyederhanakan nama layanan, kami juga menyertakan nama lamanya dalam tanda kurung.
Kecerdasan Buatan (AI) dan Machine Learning (ML)
Agent Search di Gemini Enterprise Agent Platform (Sebelumnya dikenal sebagai Vertex AI Search)
Deep Learning Container AI Platform
Contact Center as a Service (CCaaS)
Conversational Agents (sebelumnya dikenal sebagai Dialogflow)
CX Insights (sebelumnya dikenal sebagai Insight Berbasis Percakapan)
Gemini Enterprise (termasuk Agentspace)
Gemini Enterprise Agent Platform Colab Enterprise (Vertex AI Colab Enterprise)
Gemini Enterprise Agent Platform (sebelumnya dikenal sebagai Vertex AI Platform)
Ray di Gemini Enterprise Agent Platform (sebelumnya dikenal sebagai Ray di Vertex)
Pengelolaan Application Programming Interface (API)
Komputasi
Analisis Data
Data Studio (sebelumnya dikenal sebagai Looker Studio)
Google Cloud Managed Service untuk Apache Kafka
Knowledge Catalog (sebelumnya dikenal sebagai Dataplex)
Managed Service untuk Apache Airflow (sebelumnya dikenal sebagai Cloud Composer)
Managed Service untuk Apache Spark (sebelumnya dikenal sebagai Dataproc)
Database
Developer Tools
Layanan Kesehatan dan Ilmu Hayati
Cloud Healthcare API (sebelumnya dikenal sebagai Cloud Healthcare)
Hybrid dan Multi-cloud
GKE Config Sync (sebelumnya dikenal sebagai Config Sync)
Management Tools
Media dan Game
Migrasi
BigQuery Data Transfer Service
Jaringan
Cloud Intrusion Detection System (Cloud IDS)
Cloud NAT (Penafsiran Alamat Jaringan)
Cloud Next Generation Firewall (Cloud NGFW)
Operasi
Keamanan dan Identitas
Cloud External Key Manager (Cloud EKM)
Cloud HSM (Modul Keamanan Hardware)
Cloud Key Management Service (KMS)
Cloud Run Functions (sebelumnya dikenal sebagai Cloud Functions)
Cyber Insurance Hub (sebelumnya dikenal sebagai Risk Manager)
Google Security Operations (SIEM)
Google Security Operations (SOAR)
GTI untuk Google Security Operations
Identity & Access Management (IAM)
Key Access Justifications (KAJ)
Layanan Terkelola untuk Microsoft Active Directory (AD)
Organization Policy Service (sebelumnya dikenal sebagai Kebijakan Organisasi Cloud)
Resource Manager (sebelumnya dikenal sebagai Resource Manager API)
Sensitive Data Protection (termasuk Cloud Data Loss Prevention)
Penyimpanan
Google Cloud NetApp Volumes (GCNV)
Firebase
Firebase Machine Learning (ML)
Firebase Performance Monitoring
Lainnya
Mulailah membangun solusi di Google Cloud dengan kredit gratis senilai $300 dan lebih dari 20 produk yang selalu gratis.