SOC 3

Les rapports SOC 3 (System and Organization Controls) sont des rapports d'examen par des tiers indépendants qui montrent dans quelle mesure une organisation atteint les contrôles et objectifs clés en matière de conformité.

Les rapports SOC 3 sont basés sur les Trust Services Criteria (TSC) de l'Auditing Standards Board de l'American Institute of Certified Public Accountants (AICPA). Ils ont pour objectif de fournir une version publique du rapport d'attestation SOC 2 pour les clients qui ont besoin de garanties quant aux contrôles de l'organisation de services concernant la sécurité, la disponibilité, l'intégrité du traitement, la confidentialité et le respect de la vie privée, mais qui n'ont pas l'utilité d'un rapport SOC 2 complet. Les rapports SOC 3 peuvent être distribués librement, car ils sont à usage général.

Un rapport SOC 3 contient une déclaration écrite des responsables de l'organisation de services concernant l'efficacité des contrôles dans la réalisation des engagements en fonction des critères applicables aux services fiduciaires, ainsi que l'avis de l'auditeur du service quant à l'impartialité de la déclaration de la direction.

Les rapports SOC 2 et SOC 3 sont tous deux des examens d'attestation qui sont menés conformément à la norme SSAE 18, et plus particulièrement aux sections AT-C 105 et 205, régies par l'AICPA. La grande différence est qu'un rapport SOC 2 est à usage restreint tandis qu'un rapport SOC 3 est destiné au public.