SOC 3

Google Cloud 旗下適用於此標準的產品、系統和基礎架構會定期接受第三方稽核。SOC 3 報告是由客觀的第三方發布，旨在檢驗 Google Cloud 宣示用於保護客戶資料的控管機制是否符合標準。稽核機構的評估作業包括，在稽核期間針對控管機制的設計和營運成效進行全面測試。

客戶可以使用 SOC 3 報告來評估在整個期間，與經評估的 Google Cloud 和 Google Workspace 系統互動所產生的風險。

核心 Google Cloud 和 Google Workspace 的 SOC 3 報告每季發布一次，可透過法規遵循報告管理工具下載。報告的涵蓋期間和發布日期如下：

• 第一季
• 涵蓋期間：XX 年 2 月 1 日至 X1 年 1 月 31 日
• 預計發布時間：4 月底
• 第二季
• 涵蓋期間：XX 年 5 月 1 日至 X1 年 4 月 30 日
• 預計發布時間：6 月底
• 第三季
• 涵蓋期間：XX 年 8 月 1 日至 X1 年 7 月 31 日
• 預計發布時間：9 月底
• 下半年第四季
• 涵蓋期間：XX 年 11 月 1 日至 X1 年 10 月 31 日
• 預計發布時間：12 月底

我們會針對部分 Google Cloud 產品分別發布 SOC 3 報告，包括 Actifio Heritage、Apigee Edge、AppSheet、Bare Metal 解決方案、Bare Metal HSM、BigQuery Omni、Google Cloud NetApp Volumes、Google Cloud VMware Engine、Stratozone 和 Mandiant。這些報告每年或每半年發布一次，客戶可與銷售團隊或支援團隊聯絡，索取相關報告。

Google Cloud 不會發布 SOC 3 的過渡聲明。如果需要過渡聲明，請參閱我們針對相關 SOC 2 報告發布的過渡聲明。