SOC 3

Google Cloud は、この標準に関連するプロダクト、システム、インフラストラクチャについて、第三者機関による監査を定期的に受けています。SOC 3 レポートは、お客様のデータを保護するためのコントロールについて Google Cloud が作成した一連のアサーションを証明する、客観的な第三者によって生成されます。監査会社による評価には、監査期間中におけるコントロールの設計および運用効率についての包括的なテストが含まれます。

お客様は、評価対象期間中の Google Cloud および Google Workspace のシステムとのやり取りから生じるリスクを評価するために、SOC 3 レポートを使用できます。

Google Cloud と Google Workspace のコア SOC 3 レポートは半年に 1 回発行され、Compliance Reports Manager からダウンロードできます。これらのレポートの対象期間と発行日は次のとおりです。

• 上半期
• 対象期間: 5 月 1 日～ 4 月 30 日
• 発行予定: 6 月中旬
• 下半期
• 対象期間: 11 月 1 日～ 10 月 31 日
• 発行予定: 12 月中旬

Google は、AppSheet、バックアップと障害復旧、Google Cloud VMware Engine、Bare Metal Solution、Google Security Operations SOAR、Looker（Google Cloud コア）などのごく一部の Google Cloud プロダクトについて、個別の SOC 3 レポートを発行しています。このレポートは 1 年に 1 回発行され、お客様は営業担当者またはサポートに連絡して入手できます。

Google Cloud は SOC 3 用のブリッジレターを発行していません。ブリッジレターが必要な場合は、関連する SOC 2 レポートで発行されるブリッジレターをご参照ください。