SOC 3

Google Cloud 旗下適用於此標準的產品、系統和基礎架構會定期接受第三方稽核。SOC 3 報告是由客觀的第三方發布，旨在檢驗 Google Cloud 宣示用於保護客戶資料的控管機制是否符合標準。稽核機構的評估作業包括，在稽核期間針對控管機制的設計和營運成效進行全面測試。

客戶可以使用 SOC 3 報告來評估在整個期間，與經評估的 Google Cloud 和 Google Workspace 系統互動所產生的風險。

核心產品 Google Cloud 和 Google Workspace 的 SOC 3 報告每半年發布一次，可透過法規遵循報告管理員下載。報告的涵蓋期間和發布日期如下：

• 上半年
• 涵蓋期間：5 月 1 日至 4 月 30 日
• 預計發布時間：6 月中旬
• 下半年
• 涵蓋期間：11 月 1 日至 10 月 31 日
• 預計發布時間：12 月中旬

我們會針對部分 Google Cloud 產品，包括 AppSheet、備份和災難復原、Google Cloud VMware Engine、Bare Metal 解決方案、Google Security Operations SOAR 和 Looker (Google Cloud Core)，分別發布 SOC 3 報告。這些報告每年都會發布，客戶可與銷售人員或支援團隊聯絡，索取相關報告。

Google Cloud 不會發布 SOC 3 的過渡聲明。如果需要過渡聲明，請參閱我們針對相關 SOC 2 報告發布的過渡聲明。