Google e il tuo operatore con air gap di Google Distributed Cloud (GDC) distribuiscono i servizi tramite Distributed Cloud Marketplace a tuo vantaggio. Il modello di responsabilità per i servizi Marketplace è diverso da quello degli altri servizi sulla piattaforma Distributed Cloud.
Responsabilità di Google e dell'operatore di Distributed Cloud
Google garantisce che i servizi Marketplace vengano sottoposti agli stessi rigorosi controlli di sicurezza del resto di Distributed Cloud. Quando vengono rilevate vulnerabilità in un servizio Marketplace, Google collabora con il fornitore interessato per correggerle. A seconda del contratto, l'operatore di Distributed Cloud potrebbe implementare processi e misure di sicurezza aggiuntivi sui servizi Marketplace. Google garantisce che i servizi Marketplace siano compatibili con Distributed Cloud e che possano essere implementati in modo consigliato. Google garantisce che, non appena un fornitore di software rende disponibile una nuova versione del suo software, questa venga inclusa in Distributed Cloud Marketplace in modo tempestivo.
Responsabilità del fornitore
Il fornitore di software documenta come puoi rispettare regimi di norme specifici con il suo prodotto. Ad esempio, può trattarsi di una guida all'implementazione tecnica destinata a un regime di conformità specifico.
È responsabilità del fornitore di software correggere le vulnerabilità del proprio prodotto e fornire a Google la versione con patch in modo che possiamo distribuirla in Distributed Cloud Marketplace.
Se incluso nel contratto con un fornitore di software, è sua responsabilità fornirti assistenza. Google e l'operatore di Distributed Cloud supportano i sistemi di Distributed Cloud Marketplace, ma non i servizi Marketplace stessi, a meno che non siano forniti direttamente da Google.
Responsabilità dell'utente
È essenziale che l'utente sia a conoscenza del regime di conformità a cui è soggetto e che consulti la documentazione fornita dal fornitore di software relativa al suo regime di conformità, se disponibile.
L'utente è obbligato a configurare il servizio Marketplace in conformità con le proprie norme e i regimi di conformità a cui è soggetto.
È responsabilità dell'utente ottenere le licenze dal fornitore di software interessato per qualsiasi servizio Marketplace che le richieda.
Una volta installati e in esecuzione, i servizi Marketplace vengono considerati carichi di lavoro dell'utente. Vengono eseguiti nell'ambiente dell'utente e sono di sua responsabilità. Google fornisce funzionalità per installare, aggiornare e disinstallare i servizi Marketplace, ma è responsabilità dell'utente utilizzarle. A meno che non sia specificato nel contratto con l'operatore di Distributed Cloud, non monitorano attivamente i carichi di lavoro degli utenti e non risolvono i problemi che si presentano.