Dê-me uma visão geral dos diferentes tipos de relatórios SOC e para que são utilizados
O Sistema e Controles da Organização (SOC), (também às vezes referido como controles de organizações de serviços) conforme definido pelo Instituto Americano de Contadores Públicos Certificados (AICPA), é o nome de um conjunto de relatórios produzidos durante uma auditoria. Ele é destinado a ser usado por organizações de serviços (organizações que fornecem sistemas de informação como um serviço para outras organizações) para emitir relatórios validados de controles internos sobre esses sistemas de informação para os usuários desses serviços. Os relatórios se concentram em controles agrupados em cinco categorias chamadas Princípios de Serviço de Confiança. O AICPA auditando padrão Declaração sobre Padrões para Engajamentos de Atestation no 18 (SSAE 18), seção 320, "Relatório sobre uma Examinação de Controles em uma Organização de Serviço Relevante para Relatórios Financeiros Internais de Entidades de Usuários", define dois níveis de relatórios, tipo 1 e tipo 2.
Os diferentes tipos de relatórios SOC são SOC 1, SOC 2 e SOC 3. Cada relatório é usado por uma organização de terceiros para entender os controles de outra organização.