Fun mi ni kan gbogbogbo ti awọn orisirisi orisi ti SOC iroyin ati ohun ti won ti wa ni lo fun
Context:System and Organization Controls (SOC), (tí a tún máa ń pè ní àwọn ètò iṣẹ́ àbójútó) gẹ́gẹ́ bí American Institute of Certified Public Accountants (AICPA) ti ṣe àlàyé rẹ̀, ni orúkọ àwọn ìròyìn tí wọ́n ń ṣe nígbà tí wọ́n bá ń ṣe àyẹ̀wò. O ti wa ni ti a ti pinnu fun lilo nipasẹ awọn ajo iṣẹ (awọn ajo ti o pese alaye awọn ọna šiše bi a iṣẹ si awọn ajo miiran) lati gbejade awọn iroyin ti a fọwọsi ti awọn iṣakoso inu lori awon alaye awọn ọna šiše si awọn olumulo ti awon iṣẹ. Àwọn ìròyìn náà dá lórí àwọn ìlànà tí wọ́n pín sí ẹ̀ka márùn-ún tí wọ́n ń pè ní Ìlànà Iṣẹ́ Ìdánilójú. AICPA's auditing standard Statement on Standards for Attestation Engagements no. 18 (SSAE 18), section 320, "Reporting on an Examination of Controls at a Service Organization Relevant to User Entities' Internal Control Over Financial Reporting", defines two levels of reporting, type 1 and type 2. ì ¬ì§ ì ¬ì§ ì ¬ì§ ì ¬ì§ ì ¬ì§ ì ¬ì§ ì ¬ì§ ì ¬ì§ ì ¬ì§ ì ¬ì§ ì ¬ì§ ì ¬ì§ ì ¬ì§ ì ¬ì§ ì ¬ì§ ì ¬ì§ ì ¬ì§ ì ¬ì§ ì ¬ì§ ì ì ì ¬ì§ ì ì ¬ì§ ì ì ì ì ì ì ì ì ì ì ì ì ì ì ì ì ì ì ì ì ì ì ì ì ì ì ì ì ì ì ì ì ì ì ì ì ì ì ì ì ì ì ì ì ì ì ì ì ì ì ì ì ì ì ì ì ì ì ì ì ì ì ì ì ì ì ì ì ì ì ì ì ì ì ì ì ì ì ì ì ì ì ì ì ì ì ì ì ì ì ì ì Àwọn ìwé tó ń fúnni ní àfikún ìtọ́ni AICPA sọ àwọn oríṣi ìsọfúnni mẹ́ta: SOC 1, SOC 2 àti SOC 3.  Àwọn Ìlànà Iṣẹ́ Ìfọkànsìn Awọn ijabọ SOC 2 fojusi lori awọn iṣakoso ti a tọka si nipasẹ awọn ẹka marun ti o fẹrẹ fẹlẹfẹlẹ ti a npe ni Awọn Ilana Iṣẹ Igbẹkẹle eyiti o tun ṣe atilẹyin awọn mẹta CIA ti aabo alaye:  Ààbò Àwọn odi-ọ̀run Àkọsílẹ̀ ìkọlù Àdánimọ oríṣiríṣi Ìmúṣẹ Àbójútó ìgbésẹ̀ Àtúnṣe àjálù Ṣiṣakoso iṣẹlẹ Ìpamọ́ Àkọsílẹ̀ Awọn iṣakoso wiwọle Àwọn odi-ọ̀run Ìwà Títọ́ Ìmúlùmálà Ìdánilójú Ànímọ́ Ìtójútó ìgbésẹ̀ Títẹ̀lé ìlànà Ìpamọ́ Ìdarí àyè wọlé Àdánimọ oríṣiríṣi Àkọsílẹ̀ Ìròyìn Àwọn ìpele Awọn ipele meji ti awọn ijabọ SOC wa ti o tun ṣalaye nipasẹ SSAE 18:  Iru I, eyi ti o ṣe apejuwe awọn eto ti agbari iṣẹ kan ati boya apẹrẹ ti awọn iṣakoso ti a ṣalaye ni ibamu pẹlu awọn ipilẹ igbẹkẹle ti o yẹ. (Ṣé ó ṣeé ṣe kí ìmúra àti àkọsílẹ̀ náà mú àwọn àfojúsùn tí a tò nínú ìròyìn náà ṣẹ?) Irú II, èyí tí ó tún ń tọ́ka sí ìmúṣẹ àwọn ètò ìṣiṣẹ́ tí a pàtó fún fún àkókò kan (nígbàgbogbo oṣù mẹ́sàn án sí méjìlá). (Ṣé ọ̀nà tó yẹ ni wọ́n gbà ń ṣe é?) Àwọn oríṣi Oríṣi mẹ́ta ni ìròyìn SOC wà.  SOC 1 <unk> Ìkáwọ́lé inú lórí Ìròyìn Ìnáwó (ICFR) SOC 2 <unk> Àwọn ìlànà fún àwọn iṣẹ́ ìfọkànsìn SOC 3 <unk> Àwọn Ìlànà Iṣẹ́ Ìgbẹ́kẹ̀lé fún Ìròyìn Ìlò Gbogbogbo Pẹlupẹlu, awọn iroyin SOC pataki wa fun Cybersecurity ati Supply Chain.  SOC 1 ati SOC 2 iroyin ti wa ni ti a ti pinnu fun a lopin olugbo <unk> ni pato, awọn olumulo pẹlu kan to oye ti awọn eto ni ibeere. Ìròyìn SOC 3 kò ní ìsọfúnni pàtó tó pọ̀ tó, a sì lè pín in fún gbogbo èèyàn.
Àwọn oríṣi ìròyìn SOC tí ó yàtọ̀ síra ni SOC 1, SOC 2, àti SOC 3. Iroyin kọọkan ni a lo fun agbari ẹgbẹ kẹta lati ni oye awọn iṣakoso ti agbari miiran. Awọn ijabọ SOC 1 bo awọn iṣakoso lori ijabọ owo, awọn ijabọ SOC 2 bo awọn ilana iṣẹ igbẹkẹle (aabo, wiwa, asiri, iduroṣinṣin processing, ati asiri), ati awọn ijabọ SOC 3 jẹ awọn ijabọ SOC 2 lilo gbogbogbo.