Modell der geteilten Verantwortung

Google und Ihr Google Distributed Cloud-Operator (GDC) stellen Dienste über den Distributed Cloud Marketplace bereit. Das Verantwortlichkeitsmodell für Marketplace-Dienste unterscheidet sich von anderen Diensten auf der Distributed Cloud-Plattform.

Verantwortlichkeiten von Google und dem Distributed Cloud-Operator

Google sorgt dafür, dass Marketplace-Dienste denselben strengen Sicherheitsprüfungen unterzogen werden wie die übrigen Distributed Cloud-Dienste. Wenn in einem Marketplace-Dienst Sicherheitslücken gefunden werden, arbeitet Google mit dem entsprechenden Anbieter zusammen, um diese zu beheben. Je nach Vertrag implementiert Ihr Distributed Cloud-Operator möglicherweise zusätzliche Prozesse und Sicherheitsmaßnahmen für Marketplace-Dienste. Google sorgt dafür, dass Marketplace-Dienste mit Distributed Cloud kompatibel sind und auf empfohlene Weise bereitgestellt werden können. Google sorgt dafür, dass neue Softwareversionen von Anbietern zeitnah in den Distributed Cloud Marketplace aufgenommen werden.

Verantwortlichkeiten des Anbieters

Der Softwareanbieter dokumentiert, wie Sie mit seinem Produkt bestimmte Richtlinien einhalten können. Dies kann beispielsweise in Form eines technischen Implementierungsleitfads für ein bestimmtes Compliance-Regime erfolgen.

Der Softwareanbieter ist dafür verantwortlich, Sicherheitslücken in seinem Produkt zu beheben und Google die gepatchte Version zur Verfügung zu stellen, damit wir sie im Distributed Cloud Marketplace anbieten können.

Wenn in Ihrem Vertrag mit einem Softwareanbieter enthalten, ist dieser für den Support verantwortlich. Google und Ihr Distributed Cloud-Operator unterstützen die Distributed Cloud Marketplace-Systeme, aber nicht die Marketplace-Dienste selbst, es sei denn, sie werden direkt von Google bereitgestellt.

Verantwortlichkeiten des Nutzers

Der Nutzer muss das Compliance-Regime kennen, dem er unterliegt, und die vom Softwareanbieter bereitgestellte Dokumentation zu diesem Compliance-Regime lesen, sofern verfügbar.

Der Nutzer ist verpflichtet, den Marketplace-Dienst gemäß seinen eigenen Richtlinien und den Compliance-Regimen zu konfigurieren, denen er unterliegt.

Der Nutzer ist dafür verantwortlich, Lizenzen für alle Marketplace-Dienste, für die Lizenzen erforderlich sind, vom entsprechenden Softwareanbieter zu erwerben.

Nach der Installation und Ausführung gelten Marketplace-Dienste als Arbeitslasten des Nutzers. Sie werden in der Nutzerumgebung ausgeführt und liegen in der Verantwortung des Nutzers. Google bietet Funktionen zum Installieren, Aktualisieren und Deinstallieren von Marketplace-Diensten. Es liegt jedoch in der Verantwortung des Nutzers, diese Funktionen zu verwenden. Sofern im Vertrag mit dem Distributed Cloud-Operator nicht anders angegeben, werden Arbeitslasten des Nutzers nicht aktiv überwacht und Probleme nicht behoben.