SOC 2

El SOC 2 es un informe basado en los estándares de auditoría de la junta de estándares de auditoría del instituto estadounidense de contables públicos certificados (AICPA) correspondientes a los criterios de los servicios de confianza (TSC). La finalidad de este informe es evaluar los sistemas de información de una organización que sean relevantes en materia de seguridad, disponibilidad, integridad del tratamiento, confidencialidad y privacidad.

SSAE 18/ISAE 3402 Tipo II

AICPA creó la declaración de normas sobre encargos de certificación n.º 18 (SSAE 18) para adaptarse a los estándares de auditoría reconocidos a nivel mundial.

La SSAE 18 se corresponde estrechamente con la norma internacional en relación con el 3402 del informe "Assurance Engagements" (Assurance Engagements) (ISAE 3402) y ambos se utilizan para generar un informe por un tercero objetivo que acredite un conjunto de aserciones hechas por una organización sobre sus controles. Los controles de organizaciones de servicios (SOC) son el método que se utiliza para medir el control de la información financiera.

Google Cloud se somete a una auditoría externa de forma periódica para comprobar que sus productos cumplen este estándar.

Informes de auditoría

Los informes SOC 2 de tipo 2 se emiten semestralmente, entre junio y diciembre (periodo que finaliza el 30 de abril y el 31 de octubre), y se pueden solicitar mediante el Administrador de informes de cumplimiento de Google Cloud y Google Workspace. Google crea un total de 3 letras puente⁽¹⁾, lo que cubre un periodo de 3 meses desde el 31 de diciembre, el 31 de marzo y el 30 de junio, y se emiten dos semanas después de la finalización del periodo (por ejemplo, la carta puente de abril incluye el periodo comprendido entre el 1 de enero y el 31 de marzo). Solo se pueden crear letras puente que se encuentren en un periodo que ya haya pasado. Además, solo se pueden emitir letras puentes durante un máximo de 6 meses a partir de la fecha de finalización del periodo de informe inicial.

Las cartas puente están disponibles. Para obtenerlas, ponte en contacto con el equipo de Atención al cliente o con el equipo de Protección de Datos de Google Cloud en relación con Google Cloud Platform o Google Workspace (siempre que los administradores hayan iniciado sesión en su cuenta de administrador).

Los clientes potenciales pueden contactar con Ventas para obtener más información.

Las letras puente solo están disponibles en los informes SOC 1 y SOC 2.