اعطيني نظرة عامة على النوعين المختلفين من تقارير SOC و الشي اللي يستخدموهم ليه
Context:النظام و تنظيم التحكم (SOC) ، (كمان في بعض الاوقات يطلق عليه باسم خدمات تنظيم التحكم) حسب تعريف المعهد الأمريكي للمحاسبين العامين المعتمدين (AICPA) ، هو اسم مجموعة من التقارير المنتجة خلال التدقيق. مُقَدِّرْ عْلَى إِنُّو يِتْعْمَلْ مِنْ قِبَلْ المُنَاسَبَاتْ مْتَاعْ الخِدْمَة (المُنَاسَبَاتْ الِّي يْفَرّْجُوا نْظَامْ مَا يْخُصْهُمْ مْتَاعْ المُخْبَرْ كِيفْ خِدْمَة لْمُنَاسَبَاتْ أُخْرِينْ) بَاشْ يُصْدْقُوا التَّقَارِيرْ الِّي تَحْكِيمْ عْلَى النْظَامْ مْتَاعْ المُخْبَرْ هَاذُومَا لِلمُسْتَخْدْمِينْ مْتَاعْ الخِدْمَاتْ هَاذُومَا. التقارير تركز على الضوابط المجمعة في خمس فئات تسمى مبادئ الخدمة الثقة. ال AICPA standard statement on Standards for Attestation Engagements no. 18 (SSAE 18), section 320, "Reporting on an Examination of Controls at a Service Organization Relevant to User Entities' Internal Control Over Financial Reporting", يحدد زوز مستويات من التقارير، النوع 1 و النوع 2. المواد الإرشادية الإضافية لـ AICPA تحدد ثلاثة أنواع من التبليغ: SOC 1، SOC 2، و SOC 3.  مبادئ خدمة الثقة تقارير SOC 2 تركزوا على الضوابط الي تتم معالجتها بخمسة فئات شبه متداخلة تسمى مبادئ الخدمة الثابتة واللي بتدعم أيضا ثالوث وكالة المخابرات المركزية للأمن المعلوماتي:  أمان جدران الحماية للكشف عن التسلل تأكيد الشهادة بالعديد من العوامل التوافر رصد الأداء إعادة التأهيل من الكوارث التعامل مع الحوادث سرية تشفير ضابطات الوصول جدران الحماية تكامل المعالجة ضمان الجودة رصد العمليات الالتزام بالمبدأ خصوصية كونتروول الوصول تأكيد الشهادة بالعديد من العوامل تشفير تقرير مستويات فما زوز مستويات من تقارير سوك الي تدرجوا في SSAE 18:  النوع الأول، يصف أنظمة مؤسسة الخدمات ويش يوافق تصميم الضوابط المحددة مع مبادئ الثقة ذات الصلة. (شعرا التصميم والوثائق ينجموا يحققوا الأهداف المحددة في التقرير؟) النوع الثاني، واللي يبحث بردو في الفعالية التشغيلية للضوابط المحددة على مدى فترة من الوقت (عادة 9 إلى 12 شهر). (هل التنفيذ مناسب؟) أنواع فما تلاثة أنواع من تقارير SOC.  SOC 1 <unk> الرقابة الداخلية على التقارير المالية (ICFR) SOC 2 <unk> معايير الخدمات الثابتة SOC 3 <unk> الخدمات الثقافية معايير الاستخدام العام تقرير إضافيا، ثمة تقارير متخصصة من SOC للاأمن السيبراني و سلسلة التوريدات.  تقارير SOC 1 و SOC 2 مخصصة لجمهور محدد <unk> بالتحديد، مستخدمين مع فهم كاف للنظام المعني. تقارير SOC 3 تحتوي على معلومات أقل تحديداً و يمكن توزيعها على الجمهور الكبير.
النوعين المختلفين من تقارير SOC هما SOC 1، SOC 2، و SOC 3. كل تقرير يستخدم لمؤسسة ثالثة لتفهم التحكمات للمؤسسة الأخرى. تقارير SOC 1 تغطي المراقبات على التقارير المالية، تقارير SOC 2 تغطي معايير الخدمات الثقة (الأمن، التوافر، السرية، سلامة المعالجة، والخصوصية) ، وتقارير SOC 3 هي تقارير SOC 2 للاستخدام العام.