共同責任模式

Google 和您的 Google Distributed Cloud (GDC) 實體隔離方案營運商會透過 Distributed Cloud Marketplace 發布服務,Marketplace 服務的責任模型與 Distributed Cloud 平台上的其他服務不同。

Google 和 Distributed Cloud 營運商的責任

Google 會確保 Marketplace 服務通過與 Distributed Cloud 其他服務相同的嚴格安全掃描。如果偵測到 Marketplace 服務有安全漏洞,Google 會與相關供應商合作修正。視合約而定,Distributed Cloud 營運商可能會在 Marketplace 服務上實作額外的程序和安全措施。 Google 會確保 Marketplace 服務與 Distributed Cloud 相容,並以建議方式部署。軟體廠商推出新版軟體後,Google 會確保新版本及時納入 Distributed Cloud Marketplace。

廠商責任

軟體供應商會記錄如何透過他們的產品遵守特定政策制度。舉例來說,這可以是針對特定法規遵循制度的技術實作指南。

軟體廠商有責任修補自家產品中的安全漏洞,並提供修補後的版本給 Google,以便我們在 Distributed Cloud Marketplace 中發布。

如果軟體供應商的合約中包含支援服務,則由供應商負責提供支援。Google 和 Distributed Cloud 營運商會支援 Distributed Cloud Marketplace 系統,但不會支援 Marketplace 服務本身 (除非是由 Google 直接提供)。

使用者責任

使用者必須瞭解自己適用的法規遵循制度,並參閱軟體供應商提供的相關文件 (如有)。

使用者有義務根據自身政策和適用的法規遵循制度,設定 Marketplace 服務。

如果 Marketplace 服務需要授權,使用者有責任向相關軟體供應商取得授權。

安裝並執行 Marketplace 服務後,這些服務會視為使用者工作負載。這些函式會在使用者環境中執行,使用者必須負責。Google 提供安裝、更新及解除安裝 Marketplace 服務的功能,但使用者有責任善用這些功能。除非與 Distributed Cloud 營運商簽訂的合約另有規定,否則他們不會主動監控使用者工作負載,也不會修正發生的問題。