एसओसी अहवालाचे वेगवेगळे प्रकार एसओसी १, एसओसी २ आणि एसओसी ३ आहेत. प्रत्येक अहवालाचा वापर एखाद्या तृतीय पक्षाच्या संस्थेसाठी दुसर्या संस्थेच्या नियंत्रणास समजून घेण्यासाठी केला जातो. एसओसी 1 अहवालात आर्थिक अहवालावर नियंत्रण समाविष्ट आहे, एसओसी 2 अहवालात ट्रस्ट सर्व्हिसेसचे निकष (सुरक्षा, उपलब्धता, गोपनीयता, प्रक्रिया अखंडता आणि गोपनीयता) समाविष्ट आहेत आणि एसओसी 3 अहवाल सामान्य वापराचे एसओसी 2 अहवाल आहेत.
मला एसओसी अहवालाचे विविध प्रकार आणि ते कशासाठी वापरले जातात याचे एक विहंगावलोकन द्या
Context:अमेरिकन इन्स्टिट्यूट ऑफ सर्टिफाइड पब्लिक अकाउंटंट्स (एआयसीपीए) द्वारे परिभाषित केल्यानुसार सिस्टम अँड ऑर्गनायझेशन कंट्रोल्स (एसओसी), (कधीकधी सर्व्हिस ऑर्गनायझेशन कंट्रोल्स म्हणूनही ओळखले जाते) हे ऑडिट दरम्यान तयार केलेल्या अहवालांच्या संचाचे नाव आहे. सेवा संस्थांनी (अन्य संस्थांना सेवा म्हणून माहिती प्रणाली पुरविणार्या संस्था) या माहिती प्रणालीवरील अंतर्गत नियंत्रणांचे प्रमाणित अहवाल त्या सेवांच्या वापरकर्त्यांना जारी करण्यासाठी हे वापरण्यासाठी हेतू आहे. या अहवालात ट्रस्ट सर्व्हिस प्रिन्सिपल्स नावाच्या पाच श्रेणींमध्ये गटबद्ध नियंत्रणांवर लक्ष केंद्रित केले आहे. एआयसीपीए ऑडिटिंग मानक स्टेटमेंट ऑन स्टँडर्ड्स फॉर अटर्टेशन एंगेजमेंट्स क्रमांक १८ (एसएसएई १८), कलम ३२०, "सर्व्हिस ऑर्गनायझेशनमध्ये नियंत्रणाच्या तपासणीचा अहवाल देणे जे वापरकर्त्यांच्या संस्थांच्या आर्थिक अहवालावर अंतर्गत नियंत्रणास प्रासंगिक आहे", अहवालाचे दोन स्तर, प्रकार १ आणि प्रकार २ परिभाषित करते. अतिरिक्त एआयसीपीए मार्गदर्शक साहित्य तीन प्रकारचे अहवाल निर्दिष्ट करतेः एसओसी 1, एसओसी 2 आणि एसओसी 3.  ट्रस्ट सेवा तत्त्वे एसओसी २ च्या अहवालात ट्रस्ट सर्व्हिस प्रिन्सिपल्स नावाच्या पाच अर्ध-ओव्हरलॅपिंग श्रेणींद्वारे हाताळलेल्या नियंत्रणांवर लक्ष केंद्रित केले गेले आहे जे सीआयएच्या माहिती सुरक्षेच्या त्रिकूटला देखील समर्थन देतात:  सुरक्षा फायरवॉल घुसखोरी शोधणे बहु-घटक प्रमाणीकरण उपलब्धता कामगिरीचे निरीक्षण आपत्ती पुनर्प्राप्ती घटना हाताळणी गुप्तता कूटबद्धीकरण प्रवेश नियंत्रणे फायरवॉल प्रोसेसिंग इंटिग्रिटी गुणवत्ता आश्वासन प्रक्रिया देखरेख तत्त्वाचे पालन गोपनीयता प्रवेश नियंत्रण बहु-घटक प्रमाणीकरण कूटबद्धीकरण अहवाल देणे पातळी एसएसएई 18 मध्येही एसओसी अहवालाचे दोन स्तर आहेत:  प्रकार I, जे सेवा संस्थेच्या प्रणालीचे वर्णन करते आणि निर्दिष्ट नियंत्रणांचे डिझाइन संबंधित विश्वास तत्त्वांचे पालन करते की नाही. (डिझाईन आणि दस्तऐवजीकरणाने अहवालात नमूद केलेली उद्दीष्टे साध्य होण्याची शक्यता आहे का? प्रकार II, जे विशिष्ट नियंत्रणांच्या ऑपरेशनल प्रभावीतेवर देखील लक्ष देते (सामान्यतः 9 ते 12 महिने). अंमलबजावणी योग्य आहे का? प्रकार एसओसी अहवालाचे तीन प्रकार आहेत.  एसओसी 1 <unk> वित्तीय अहवालावर अंतर्गत नियंत्रण (आयसीएफआर) एसओसी 2 <unk> ट्रस्ट सेवा निकष एसओसी 3 <unk> ट्रस्ट सेवा सामान्य वापरासाठी निकष अहवाल याव्यतिरिक्त, सायबर सुरक्षा आणि पुरवठा साखळीसाठी विशेष एसओसी अहवाल आहेत.  एसओसी 1 आणि एसओसी 2 अहवाल मर्यादित प्रेक्षकांसाठी आहेत <unk> विशेषतः, वापरकर्त्यांना संबंधित प्रणालीची पुरेशी समज आहे. एसओसी 3 अहवालात कमी विशिष्ट माहिती असते आणि ती सर्वसामान्यांना दिली जाऊ शकते.