SOC 3

Os relatórios de Controles de Organizações e Sistemas (SOC) 3 são relatórios de investigação terceirizados e independentes que mostram como as empresas atingem controles e objetivos críticos de conformidade.

Os relatórios SOC 3 são baseados nos Critérios de Serviços de Confiança (TSC) do Comitê de Padrões de Auditoria do American Institute of Certified Public Accountants (AICPA). O objetivo do relatório é oferecer uma versão pública do relatório de atestado SOC 2 para clientes que precisam de garantias sobre os controles da empresa de serviços, que são relevantes para a segurança, disponibilidade, integridade do processamento, confidencialidade e privacidade, mas não de um relatório SOC 2 completo. Os relatórios SOC 3 podem ter distribuição livre porque são de uso geral.

O relatório SOC 3 contém uma asserção por escrito do gerente da empresa de serviços sobre a efetividade do controle para atender aos compromissos, com base nos critérios de serviços de confiança pertinentes, bem como o parecer do auditor de serviços sobre a objetividade da asserção do gerente.

Tanto os relatórios SOC 2 quanto os SOC 3 são verificações de atestado, conduzidas de acordo com o padrão SSAE 18, a saber, as seções AT-C 105 e 205, regidas pelo AICPA. A principal diferença é que o SOC 2 é um relatório de uso restrito e o SOC 3 é um relatório público.