SOC 3

O Google Cloud passa com frequência por auditorias externas relacionadas aos nossos produtos, sistemas e infraestrutura em relação a esse padrão. Os relatórios SOC 3 são gerados por um terceiro objetivo que atesta um conjunto de declarações feitas pelo Google Cloud sobre os controles que ele implementou para proteger os dados do cliente. A avaliação da empresa de auditoria inclui testes abrangentes do projeto e da eficácia operacional dos controles no período de auditoria. 

Os clientes podem usar o relatório SOC 3 para avaliar os riscos decorrentes das interações com os sistemas avaliados do Google Cloud e do Google Workspace ao longo do período.

Os principais relatórios SOC 3 do Google Cloud e do Google Workspace são emitidos semestralmente e podem ser baixados no Gerenciador de relatórios de compliance. Os períodos de cobertura e as datas de emissão desses relatórios são:

• Primeiro semestre
• Período de cobertura: 1º de maio a 30 de abril
• Estimativa de emissão: meados de junho
• Segundo semestre 
• Período de cobertura: 1º de novembro a 31 de outubro
• Estimativa de emissão: meados de dezembro

Emitimos relatórios SOC 3 separados para um pequeno subconjunto de produtos do Google Cloud, incluindo AppSheet, Backup e Disaster Recovery, Google Cloud VMware Engine, Solução Bare Metal, Google Security Operations SOAR e Looker (Google Cloud Core). Esses relatórios são emitidos anualmente, e os clientes podem obtê-los ao entrar em contato com o departamento de vendas ou o suporte.

O Google Cloud não emite relatórios periódicos de SOC 3. Se um relatório periódico for necessário, consulte os relatórios emitidos para o relatório SOC 2 relacionado.