有人能告诉我 Google Cloud 是否像其他云平台一样有桥梁/差距信吗？或者它有其他名称，但目的相同，即识别和解决 SOC 2 类型 2 报告未涵盖的期间内“差距”期间发生的任何内部控制环境重大变化。
我尝试在合规性报告管理器上查找它，也联系过 Google Cloud 代理，但仍然没有得到我想要的答案。
答案1
实际上，Google Cloud 有自己的桥梁/间隙字母，其名称是合规报告管理器它可以轻松按需访问一些合规报告。
合规报告管理器中提供的一些报告包括 SOC1、SOC2、PCI DSS、CSA Star、BSI C5、ISO 27001、ISO 27017、ISO 27018、SOC3 等。
Google Cloud 业界领先的安全性、第三方审核和认证、文档和合同承诺有助于支持您的合规性。合规性报告管理器可让您轻松、按需访问这些关键的合规性资源，且无需额外付费。主要资源包括我们最新的 ISO/IEC 证书、SOC 报告和自我评估。
如果您需要不同的请求，您可以创建一个支持案例与 GCP 合作，他们可以帮助您。