أعطيني لمحة عامة عن الأنواع المختلفة من تقارير SOC ولماذا تستخدم؟
Context:نظام ومراقبة المنظمة (SOC) ، (وكمان في بعض الأحيان يشار اليه باسم مراقبة المنظمات الخدمية) حسب تعريف المعهد الأمريكي للمحاسبين العامين المعتمدين (AICPA) ، هو اسم مجموعة من التقارير التي تنتج خلال التدقيق. هو مخصص للاستخدام من قبل المنظمات الخدمية (منظمات بتوفر نظم معلومات كخدمة لمنظمات تانية) لإصدار تقارير معتمدة عن الضوابط الداخلية على نظم المعلومات لهذه للمستخدمين لهذه الخدمات. التقارير بتركز على الضوابط المجمعة في خمس فئات تسمى مبادئ الخدمة الثقة. معايير التدقيق AICPA Statement on Standards for Attestation Engagements رقم 18 (SSAE 18) ، القسم 320، "التقارير عن فحص الضوابط في منظمة الخدمات ذات الصلة بالرقابة الداخلية للكيانات المستخدمة على التقارير المالية"، بتحدد مستويين من التقارير، نوع 1 ونوع 2. المواد الإرشادية الإضافية لـ AICPA بتحدد ثلاثة أنواع من الإبلاغ: SOC 1، SOC 2، و SOC 3.  مبادئ الخدمة الثقة تقارير SOC 2 بتركز على الضوابط اللي بتتعامل مع خمس فئات شبه متداخلة تسمى مبادئ خدمة الثقة واللي بتدعم أيضاً ثلاثية وكالة المخابرات المركزية لأمن المعلومات:  الأمن جدران الحماية الكشف عن التسلل مصادقة متعددة العوامل التوافر رصد الأداء التعافي من الكوارث معالجة الحوادث سرية التشفير ضوابط الدخول جدران الحماية نزاهة المعالجة ضمان الجودة مراقبة العملية التمسك بالمبدأ الخصوصية مراقبة الوصول مصادقة متعددة العوامل التشفير تقرير مستويات في مستويين من تقارير SOC واللي بتحدد ايضا من قبل SSAE 18:  النوع الأول، الذي يصف أنظمة مؤسسة الخدمة وما إذا كان تصميم الضوابط المحددة يفي بمبادئ الثقة ذات الصلة. (هل التصميم والوثائق من المرجح يحققوا الأهداف المحددة في التقرير؟) النوع الثاني، واللي بيعالج ايضاً الفعالية التشغيلية للضوابط المحددة على مدى فترة زمنية (عادة 9-12 شهور). التنفيذ مناسب؟ أنواع في تلات أنواع من تقارير SOC.  SOC 1 <unk> الرقابة الداخلية على التقارير المالية (ICFR) SOC 2 <unk> معايير الخدمات الثقة SOC 3 <unk> معايير الخدمات الثقة للاستخدام العام تقرير وبالإضافة، في تقارير متخصصة من مركز الأمن السيبراني وسلسلة التوريد.  تقارير SOC 1 و SOC 2 موجهة لجمهور محدود، وبالتحديد، للمستخدمين الذين لديهم فهم كاف للنظام المعني. تقارير SOC 3 تحتوي على معلومات أقل تحديدًا ويمكن توزيعها على الجمهور العام.
الأنواع المختلفة من تقارير SOC هي SOC 1، SOC 2، وSOC 3. كل تقرير بيستخدم من قبل منظمة طرف ثالث لفهم الضوابط للمنظمة التانية. تقارير SOC 1 بتشمل الضوابط على التقارير المالية، تقارير SOC 2 بتشمل معايير خدمات الثقة (الأمن، التوافر، السرية، سلامة المعالجة، والخصوصية) ، وتقارير SOC 3 هي تقارير SOC 2 للاستخدام العام.