SOC 3

Google Cloud 会定期接受第三方审核，审核与本标准相关的产品、系统和基础架构。SOC 3 报告由客观第三方生成，旨在证明 Google Cloud 就其为保护客户数据而采取的控制措施所做的一系列声明。审计公司的评估工作包括在审计期内对控制措施的设计和运行有效性进行全面测试。

客户可以使用 SOC 3 报告来评估在此期间与所评估的 Google Cloud 和 Google Workspace 系统交互产生的风险。

Google Cloud Core 和 Google Workspace SOC 3 报告每季度发布一次，可通过合规报告管理器下载。这些报告的审核期和发布日期如下：

• 第一季度
• 审核期：XX 年 2 月 1 日 - X1 年 1 月 31 日
• 预计发布日期：4 月下旬
• 第二季度
• 审核期：XX 年 5 月 1 日 - X1 年 4 月 30 日
• 预计发布日期：6 月下旬
• 第三季度
• 审核期：XX 年 8 月 1 日 - X1 年 7 月 31 日
• 预计发布日期：9 月下旬
• 第四季度，下半年
• 审核期：XX 年 11 月 1 日 - X1 年 10 月 31 日
• 预计发布日期：12 月下旬

我们会针对一小部分 Google Cloud 产品分别发布 SOC 3 报告，包括 Actifio Heritage、Apigee Edge、AppSheet、裸金属解决方案、裸金属 HSM、BigQuery Omni、Google Cloud NetApp Volumes、Google Cloud VMware Engine、Stratozone 和 Mandiant。这些报告每年或每半年发布一次，客户可以联系销售人员或支持团队来获取这些报告。

Google Cloud 不为 SOC 3 发出间隔期。如果需要间隔期，请参阅针对相关 SOC 2 报告签发的间隔期。