اعطيني لمحة عامة عن الأنواع المختلفة من تقارير SOC وما هي استخداماتها
Context:سيطرة النظام والمنظمة (SOC) ، (اللي بيتقال عليها أحيانًا سيطرة المنظمات الخدمية) زي ما حدده المعهد الأمريكي للمحاسبين العامين المعتمدين (AICPA) ، هو اسم مجموعة من التقارير اللي بتنتج أثناء التدقيق. المقصود منه أن يستخدمه المنظمات الخدمية (المنظمات اللي بتوفر أنظمة معلومات كخدمة لمنظمات تانية) علشان تصدر تقارير معتمدة عن الرقابة الداخلية على أنظمة المعلومات دي لمستخدمي الخدمات دي. بتتركز التقارير على الضوابط المجمعة في خمس فئات بتتسمى مبادئ خدمة الثقة. بيحدد معيار التدقيق AICPA بيان عن معايير التعهدات الإعتمادية رقم 18 (SSAE 18) ، القسم 320، "إعداد تقرير عن فحص الضوابط في منظمة الخدمات ذات الصلة بالرقابة الداخلية للكيانات المستخدمة على التقارير المالية" مستويين من التقارير، النوع 1 والنوع 2. بتحدد مواد التوجيه الإضافية لـ AICPA ثلاثة أنواع من الإبلاغ: SOC 1، SOC 2، و SOC 3.  مبادئ خدمة الثقة بتتركز تقارير SOC 2 على الضوابط اللي بتتعامل مع خمس فئات شبه متداخلة بتتسمى مبادئ خدمة الثقة واللي بتدعم كمان ثلاثية وكالة المخابرات المركزية لأمن المعلومات:  الأمن جدران الحماية اكتشاف اقتحام مصادقة عدة عوامل التوافر مراقبة الأداء التعافي من الكوارث معالجة الحوادث سرية التشفير ضوابط الوصول جدران الحماية سلامة المعالجة ضمان الجودة مراقبة العملية التمسك بالمبدأ الخصوصية سيطرة الوصول مصادقة عدة عوامل التشفير تقرير مستويات في مستويين من تقارير SOC اللي بتتحدد بردو في SSAE 18:  النوع الأول، اللي بيوصف أنظمة مؤسسة الخدمة وما إذا كان تصميم الضوابط المحددة بيحقق مبادئ الثقة ذات الصلة. (هل التصميم والتوثيق من المرجح يحققوا الأهداف المحددة في التقرير؟) النوع التاني، واللي بيتعامل بردو مع الفعالية التشغيلية للضوابط المحددة على فترة زمنية (عادة 9 إلى 12 شهر). (هل التنفيذ مناسب؟) أنواع في تلات أنواع من تقارير SOC.  SOC 1 <unk> الرقابة الداخلية على الإبلاغ المالي (ICFR) SOC 2 <unk> معايير الخدمات الثقة SOC 3 <unk> معايير الخدمات الثقة للاستخدام العام تقرير بالإضافة، في تقارير متخصصة من SOC للأمن السيبراني وسلسلة التوريد.  تقارير SOC 1 و SOC 2 مقصودة لجمهور محدود <unk> على وجه التحديد، المستخدمين مع فهم كاف للنظام المعني. بتحتوي تقارير SOC 3 على معلومات أقل تحديدًا ويمكن توزيعها على الجمهور العام.
الأنواع المختلفة من تقارير SOC هي SOC 1، SOC 2، و SOC 3. بيتم استخدام كل تقرير لمنظمة طرف ثالث لفهم ضوابط منظمة تانية. بتشمل تقارير SOC 1 الضوابط على التقارير المالية، وتشمل تقارير SOC 2 معايير خدمات الثقة (الأمن، التوافر، السرية، سلامة المعالجة، والخصوصية) ، وتشمل تقارير SOC 3 تقارير SOC 2 للاستخدام العام.