Google y tu operador de Google Distributed Cloud (GDC) aislado distribuyen servicios a través de Distributed Cloud Marketplace para tu beneficio. El modelo de responsabilidad para los servicios de Marketplace es diferente de otros servicios en la plataforma de Distributed Cloud.
Responsabilidades de Google y del operador de Distributed Cloud
Google garantiza que los servicios de Marketplace se sometan a los mismos análisis de seguridad rigurosos que el resto de Distributed Cloud. Cuando se detectan vulnerabilidades en un servicio de Marketplace, Google trabaja con el proveedor pertinente para corregirlas. Según tu contrato, es posible que tu operador de Distributed Cloud implemente procesos y medidas de seguridad adicionales en los servicios de Marketplace. Google garantiza que los servicios de Marketplace sean compatibles con Distributed Cloud y que se puedan implementar de la manera recomendada. Google garantiza que, una vez que un proveedor de software publique una versión nueva de su software, esta se incluya en Distributed Cloud Marketplace de manera oportuna.
Responsabilidades del proveedor
El proveedor de software documenta cómo puedes cumplir con regímenes de políticas específicos con su producto. Por ejemplo, esto puede tomar la forma de una guía de implementación técnica que se oriente a un régimen de cumplimiento específico.
Es responsabilidad del proveedor de software aplicar parches a las vulnerabilidades de su propio producto y proporcionar a Google la versión parcheada para que podamos distribuirla en Distributed Cloud Marketplace.
Si se incluye en tu contrato con un proveedor de software, es su responsabilidad brindarte asistencia. Google y tu operador de Distributed Cloud admiten los sistemas de Distributed Cloud Marketplace, pero no los servicios de Marketplace en sí, a menos que Google los proporcione directamente.
Responsabilidad del usuario
Es fundamental que el usuario conozca el régimen de cumplimiento al que está sujeto y que consulte la documentación que proporciona el proveedor de software relacionada con su régimen de cumplimiento, si está disponible.
El usuario está obligado a configurar el servicio de Marketplace de acuerdo con sus propias políticas y los regímenes de cumplimiento a los que está sujeto.
Es responsabilidad del usuario obtener licencias del proveedor de software pertinente para cualquier servicio de Marketplace que las requiera.
Una vez instalados y en ejecución, los servicios de Marketplace se consideran cargas de trabajo del usuario. Se ejecutan en el entorno del usuario y son su responsabilidad. Google proporciona funciones para instalar, actualizar y desinstalar servicios de Marketplace, pero es responsabilidad del usuario usar las funciones. A menos que se especifique en el contrato con el operador de Distributed Cloud, no supervisan de forma activa las cargas de trabajo del usuario ni corrigen los problemas que surjan.