Mənə SOC hesabatlarının müxtəlif növlərinə və nə üçün istifadə etdiklərini nəzərdən keçirin
Amerika Sertifikatlı Mühasiblər İnstitutu (AICPA) tərəfindən müəyyən edilmiş Amerika Birləşmiş Ştatları) tərəfindən müəyyən edilmiş bir audit zamanı istehsal olunan hesabat dəstlərinin adıdır.Xidmət təşkilatlarının (digər təşkilatlara bir xidmət göstərən təşkilatlar tərəfindən istifadə üçün nəzərdə tutulmuşdur, digər təşkilatlara xidmət göstərən təşkilatlar) bu xidmətlər istifadəçilərinə bu məlumat sistemləri üzərində daxili nəzarətin təsdiq edilmiş hesabatlarını buraxmaq üçün nəzərdə tutulmuşdur.Hesabatlar, etibarnamə ilə təsdiqlənən nəzarətə, etibar xidməti prinsipləri adlandırdı.AICPA audit standart bəyannaməsi, attestasiya nişanları üçün standartlar yoxdur.18 (SSAE 18), 320-ci bölmə, "Maliyyə hesabatlarına görə istifadəçi qurumlarının daxili nəzarəti ilə əlaqəli bir xidmət təşkilatında nəzarətin müayinəsi barədə hesabat" Hesabat, 1 və tipli 2-ci və 2-ci tipi təyin edir. Əlavə AICPA rəhbərlik materiallarıHesabat növləri: SOC 1, SOC 2 və SOC 3.

Etibar xidmət prinsipləri
SOC 2 hesabatı, informasiya təhlükəsizliyinin CIA Triad'i dəstəkləyən Etibar Xidmət prinsipləri adlanan beş yarım üst-üstə düşən kateqoriyanın ünvanlandığı idarəetmə orqanlarına yönəldilmişdir:

Təhlükəsizlik
Firewall
Giriş aşkarlanması
Çox amil identifikasiyası
Mövcudluq
Performans monitorinqi
Fəlakət bərpası
Hadisə ilə işləmə
Mehribanlıq
Şifrələmə
Giriş nəzarətləri
Firewall
Baxım
Keyfiyyət təminatı
Proses monitorinqi
Prinsipcə riayət etmək
Gizlilik
Giriş nəzarəti
Çox amil identifikasiyası
Şifrələmə
Hesabat
Səviyyə
SSAE 18 tərəfindən göstərilmiş SOC hesabatının iki səviyyəsi var:

Bir xidmət təşkilatının sistemlərini və müəyyən nəzarətin dizaynının müvafiq etibar prinsiplərinə cavab verən i yazın.(Dizayn və sənədlər hesabatda müəyyən edilmiş hədəfləri yerinə yetirmə ehtimalı varmı?)
Bir müddət ərzində göstərilən nəzarətin əməliyyat effektivliyinə də toxunan II tipip (ümumiyyətlə 9 ilə 12 aya).(İcra məqsədəuyğundur?)
Növ
SOC hesabatının üç növü var.

SOC 1 - Maliyyə hesabatına dair daxili nəzarət (ICFR)
SOC 2 - Güvən xidmətləri meyarları
SOC 3 - Güvən xidmətləri ümumi istifadə hesabatı üçün meyarlar
Bundan əlavə, kibersalury və təchizat zənciri üçün ixtisaslaşmış SOC-da məlumat verilib.

SOC 1 və SOC 2 hesabatı məhdud bir auditoriya üçün nəzərdə tutulmuşdur - xüsusən də sistemin adekvat anlayışı olan istifadəçilər.SOC 3 hesabatında daha az xüsusi məlumat var və geniş ictimaiyyətə paylana bilər.
SOC hesabatlarının müxtəlif növləri SOC 1, SOC 2 və SOC 3.-də hər bir hesabat üçüncü tərəf quruluşu üçün başqa bir təşkilatın nəzarətini başa düşmək üçün istifadə olunur.SOC 1 hesabatları maliyyə hesabatına nəzarət edir, SOC 2 hesabatları Güvən xidmətləri meyarlarını (təhlükəsizlik, mövcudluq, məxfilik, emal bütövlüyü və gizlilik) və SOC 3 hesabatını əhatə edir.