Nipe maelezo ya aina mbalimbali za ripoti SOC na nini wao ni kutumika kwa
Context:Mfumo na shirika udhibiti (SOC), (pia wakati mwingine inajulikana kama udhibiti wa mashirika ya huduma) kama ilivyoelezwa na Taasisi ya Marekani ya Certified Public Accountants (AICPA), ni jina la mfululizo wa ripoti zinazozalishwa wakati wa ukaguzi. Ni nia ya matumizi na mashirika ya huduma (mashirika ambayo kutoa mifumo ya habari kama huduma kwa mashirika mengine) kutoa ripoti kuthibitishwa ya udhibiti wa ndani juu ya mifumo ya habari hizo kwa watumiaji wa huduma hizo. Ripoti zinazingatia udhibiti ulioratibiwa katika makundi matano yanayoitwa Kanuni za Huduma ya Uaminifu. AICPA ukaguzi kiwango Taarifa juu ya Viwango kwa ajili ya Attestation Mikataba no. 18 (SSAE 18), sehemu 320, "Ripoti juu ya Uchunguzi wa Udhibiti katika Shirika la Huduma muhimu kwa watumiaji 'entities' Udhibiti wa ndani juu ya taarifa za kifedha", inafafanua ngazi mbili za taarifa, aina 1 na aina 2. Nyongeza AICPA vifaa mwongozo kutaja aina tatu za taarifa: SOC 1, SOC 2, na SOC 3.  Kanuni za Huduma ya Uaminifu SOC 2 ripoti kuzingatia udhibiti kushughulikiwa na tano nusu overlapping makundi aitwaye Trust Service Kanuni ambayo pia kusaidia CIA triad ya usalama wa habari:  Usalama Firewalls Kugundua uvunjaji Multi-factor uthibitishaji Upatikanaji Ufuatiliaji wa utendaji Ufufuzi wa maafa Usimamizi wa tukio Usiri Ufichuzi Udhibiti wa upatikanaji Firewalls Utaratibu Uadilifu Uhakikisho wa ubora Ufuatiliaji wa mchakato Kushikamana na kanuni Faragha Udhibiti wa upatikanaji Multi-factor uthibitishaji Ufichuzi Ripoti Viwango Kuna ngazi mbili za ripoti SOC ambayo pia maalum na SSAE 18:  Aina I, ambayo inaelezea mifumo ya shirika la huduma na kama kubuni ya udhibiti maalum kukutana kanuni husika uaminifu. (Je, kubuni na nyaraka ni uwezekano wa kufikia malengo maalum katika ripoti?) Aina II, ambayo pia hushughulikia ufanisi wa uendeshaji wa udhibiti maalum kwa kipindi cha muda (kawaida miezi 9 hadi 12). (Je, utekelezaji ni sahihi?) Aina Kuna aina tatu za ripoti SOC.  SOC 1 <unk> Udhibiti wa ndani juu ya Ripoti ya Fedha (ICFR) SOC 2 <unk> Vigezo vya Huduma za Uaminifu SOC 3 <unk> Matakwa ya Huduma za Uaminifu kwa Ripoti ya Matumizi ya Jumla Kwa kuongezea, kuna ripoti maalum za SOC za Usalama wa Mtandaoni na Mlolongo wa Ugavi.  SOC 1 na SOC 2 ripoti ni lengo kwa watazamaji mdogo <unk> hasa, watumiaji na ufahamu wa kutosha wa mfumo katika swali. Ripoti za SOC 3 zina habari chache maalum na zinaweza kusambazwa kwa umma kwa ujumla.
Aina tofauti za ripoti za SOC ni SOC 1, SOC 2, na SOC 3. Kila ripoti hutumiwa kwa shirika la tatu kuelewa udhibiti wa shirika lingine. SOC 1 ripoti kufunika udhibiti juu ya taarifa za kifedha, SOC 2 ripoti kufunika huduma za uaminifu vigezo (usalama, upatikanaji, usiri, usindikaji uadilifu, na faragha), na SOC 3 ripoti ni matumizi ya jumla SOC 2 ripoti.