Google et votre opérateur Google Distributed Cloud (GDC) sous air gap distribuent des services via Distributed Cloud Marketplace pour votre compte. Le modèle de responsabilité des services Marketplace diffère de celui des autres services de la plate-forme Distributed Cloud.
Responsabilités de Google et de l'opérateur Distributed Cloud
Google s'assure que les services Marketplace sont soumis aux mêmes analyses de sécurité rigoureuses que le reste de Distributed Cloud. Lorsque des failles sont détectées dans un service Marketplace, Google collabore avec le fournisseur concerné pour les corriger. En fonction de votre contrat, votre opérateur Distributed Cloud peut mettre en œuvre des processus et des mesures de sécurité supplémentaires sur les services Marketplace. Google s'assure que les services Marketplace sont compatibles avec Distributed Cloud et peuvent être déployés de manière recommandée. Google s'assure que lorsqu'un fournisseur de logiciels met à disposition une nouvelle version de son logiciel, celle-ci est incluse dans Distributed Cloud Marketplace dans les meilleurs délais.
Responsabilités du fournisseur
Le fournisseur de logiciels explique comment vous pouvez vous conformer à des régimes de règles spécifiques avec son produit. Par exemple, cela peut prendre la forme d'un guide d'implémentation technique ciblant un régime de conformité spécifique.
Il incombe au fournisseur de logiciels de corriger les failles de son propre produit et de fournir à Google la version corrigée afin que nous puissions la distribuer dans Distributed Cloud Marketplace.
Si cela est inclus dans votre contrat avec un fournisseur de logiciels, il est de sa responsabilité de vous fournir une assistance. Google et votre opérateur Distributed Cloud assurent l'assistance des systèmes Distributed Cloud Marketplace, mais pas des services Marketplace eux-mêmes, sauf s'ils sont fournis directement par Google.
Responsabilité de l'utilisateur
Il est essentiel que l'utilisateur connaisse le régime de conformité auquel il est soumis et qu'il consulte la documentation fournie par le fournisseur de logiciels concernant son régime de conformité, le cas échéant.
L'utilisateur est tenu de configurer le service Marketplace conformément à ses propres règles et aux régimes de conformité auxquels il est soumis.
Il incombe à l'utilisateur d'obtenir des licences auprès du fournisseur de logiciels concerné pour tout service Marketplace qui en nécessite.
Une fois installés et en cours d'exécution, les services Marketplace sont considérés comme des charges de travail utilisateur. Ils s'exécutent dans l'environnement de l'utilisateur et relèvent de sa responsabilité. Google fournit des fonctionnalités permettant d'installer, de mettre à jour et de désinstaller des services Marketplace, mais il incombe à l'utilisateur de les utiliser. Sauf indication contraire dans le contrat avec l'opérateur Distributed Cloud, celui-ci ne surveille pas activement les charges de travail utilisateur et ne corrige pas les problèmes qui surviennent.