SOC 3

I report SOC (Service Organization Control) 3 sono esami di valutazione compiuti da terze parti indipendenti che servono a dimostrare come un'organizzazione raggiunga i controlli e gli obiettivi chiave di conformità.

I report SOC 3 si basano sull'Auditing Standards Board dell'American Institute of Certified Public Accountants (AICPA) attuale Trust Services Criteria (TSC). L'obiettivo del report è fornire una versione pubblica del report di attestazione SOC 2 per i clienti che necessitano di garanzie sui controlli dell'organizzazione del servizio in materia di sicurezza, disponibilità, integrità di elaborazione, riservatezza e privacy, ma non richiedono un report SOC 2 completo. I report SOC 3 possono essere distribuiti liberamente perché sono rapporti di uso generale.

Un report SOC 3 contiene una dichiarazione scritta da parte della direzione dell'organizzazione del servizio in merito all'efficacia del controllo nel raggiungere gli obiettivi basati sui criteri dei servizi fiduciari applicabili, nonché il parere del revisore del servizio sul fatto che suddetta dichiarazione sia formulata equamente.

Entrambi i report SOC 2 che SOC 3 sono esami di attestazione condotti in conformità con lo standard SSAE 18, in particolare le sezioni AT-C 105 e 205, disciplinati dall'AICPA. La differenza principale è che l'SOC 2 è un report ad uso limitato e l'SOC 3 è un report pubblico.