عطيني نظرة عامة عن الأنواع المختلفة من تقارير SOC ولماذا بيستخدموا؟
Context:سيطرة النظام والتنظيم (SOC) ، (بالإشارة إليها أحيانًا باسم سيطرة المنظمات الخدمية) حسب تعريف المعهد الأمريكي للمحاسبين العامين المعتمدين (AICPA) ، هو اسم مجموعة من التقارير المنتجة أثناء التدقيق. هوي مخصص للاستخدام من قبل المنظمات الخدمية (منظمات اللي بتوفر نظم المعلومات كخدمة لمنظمات تانية) علشان تصدر تقارير موثوقة من الضوابط الداخلية على نظم المعلومات دي لمستخدمي الخدمات دي. التقارير بتركز على الضوابط المجمعة في خمس فئات بتتسمى مبادئ الخدمة الثقة. معيار التدقيق AICPA Statement on Standards for Attestation Engagements رقم 18 (SSAE 18) ، القسم 320، "إبلاغ عن فحص الضوابط في منظمة الخدمات المرتبطة بالرقابة الداخلية للكيانات المستخدمة على الإبلاغ المالي"، بيعرّف مستويين من الإبلاغ، النوع 1 والنوع 2. المواد التوجيهية الإضافية لـ AICPA بتحدد تلات أنواع للإبلاغ: SOC 1، SOC 2، و SOC 3.  مبادئ خدمة الثقة تقارير SOC 2 بتركز على الضوابط اللي بتتعامل مع خمس فئات شبه متداخلة تسمى مبادئ الخدمة الثقة اللي بتدعم كمان ثلاثية سي آي إيه لأمن المعلومات:  الأمن جدران الحماية اكتشاف دخول مصادقة متعددة العوامل توافر رصد الأداء التعافي من الكوارث معالجة الحوادث سرية التشفير ضوابط الوصول جدران الحماية نزاهة المعالجة ضمان الجودة رصد العملية الالتزام بالمبدأ الخصوصية مراقبة الوصول مصادقة متعددة العوامل التشفير تقديم تقارير مستويات في مستويين من تقارير SOC واللي بتتحدد بردو SSAE 18:  النوع الأول، اللي بيوصف أنظمة منظمة الخدمة وإذا كان تصميم الضوابط المحددة بيحقق مبادئ الثقة ذات الصلة. (هل من المرجح إن التصميم والوثائق بتحقق الأهداف المحددة في التقرير؟) النوع التاني، اللي بيعالج كمان الفعالية التشغيلية للضوابط المحددة على فترة زمنية (عادة 9-12 شهور). (هل التنفيذ مناسب؟) أنواع في تلات أنواع من تقارير SOC.  SOC 1 <unk> الرقابة الداخلية على الإبلاغ المالي (ICFR) SOC 2 <unk> معايير الخدمات الثقة SOC 3 <unk> خدمات الثقة معايير الاستخدام العام تقرير بالإضافة، في تقارير SOC متخصصة للأمن السيبراني وسلسلة التوريد.  تقارير SOC 1 و SOC 2 مقصودة لجمهور محدود <unk> تحديداً، مستخدمين مع فهم كاف للنظام المعني. تقارير SOC 3 بتحتوي على معلومات أقل خصوصية وبتتوزع عالعامة.
النوعين المختلفين من تقارير SOC هما SOC 1، SOC 2، و SOC 3. كل تقرير بيستخدم من قبل منظمة طرف ثالث عشان يفهموا الضوابط للمنظمة التانية. تقارير SOC 1 بتتضمن الضوابط على التقارير المالية، وتتضمن تقارير SOC 2 معايير خدمات الثقة (الأمن، التوافر، السرية، سلامة المعالجة، والخصوصية) ، وتتضمن تقارير SOC 3 تقارير SOC 2 للاستخدام العام.