soc

Global | ALLE BRANCHEN

SOC 3

Ebenso wie SOC 2 wurde der SOC 3-Bericht anhand der Trust Service Criteria (TSC) des Auditing Standards Board of the American Institute of Certified Public Accountants (AICPA) entwickelt. SOC 3 ist ein öffentlicher Bericht über interne Kontrollmechanismen in den Bereichen Sicherheit, Verfügbarkeit, Verarbeitungsintegrität und Vertraulichkeit.

SSAE 18/ISAE 3402 Typ II

Der AICPA hat das Statement on Standards for Attestation Engagements No. 18 (SSAE 18) geschaffen, um mit den weltweit anerkannten internationalen Rechnungslegungsstandards Schritt zu halten.

SSAE 18 ist eng an den internationalen Standard für Assurance-Aufträge ISAE 3402 (International Standard on Assurance Engagements) angelehnt.

Mithilfe von SSAE 18 und ISAE 3402 wird von einem unparteiischen Dritten ein Bericht erstellt, der eine Reihe von Aussagen einer Organisation über ihre Kontrollen bestätigt. Die Kontrolle der Finanzinformationen wird anhand des SOC-Frameworks gemessen.

Google Cloud wird regelmäßig von einem unabhängigen Unternehmen überprüft, um einzelne Produkte gemäß dem SOC 2-Standard zu zertifizieren. Unsere SOC 3-Berichte für die Google Cloud und Google Workspace können sofort heruntergeladen werden.

Prüfberichte

SOC 3-Berichte werden halbjährlich etwa im Juni und Dezember (Zeitraum endet am 30. April bzw. 31. Oktober) herausgegeben und können über die Übersicht über Complianceberichte für die Google Cloud und für Google Workspace angefordert werden. Hinweis: Bridge Letters können nicht für SOC 3-Berichte herausgegeben werden.

Potenzielle Kunden können sich für weitere Informationen an den Vertrieb wenden.


Google Cloud-Dienste im Geltungsbereich von SOC 3

Dienste, deren Name vereinfacht wurde, sind in Klammern mit ihrem vorherigen Namen aufgeführt.