日本語に翻訳してください。
System and Organization Controls(SOC)is a suite of reports produced during an audit by service organizations(organizations that provide information systems as a service to other organizations)to issue validated reports of internal controls over those information systems to the users of those services. The reports focus on controls grouped into five categories called Trust Service Principles. The AICPA auditing standard defines two levels of reporting, type1and type 2, and three types of reporting:SOC 1, SOC 2, and SOC 3. SOC 2 reports focus on controls addressed by five semi-overlapping categories called Trust Service Principles which also support the CIA triad of information security. There are two levels of SOC reports:Type I, which describes a service organization's systems and whether the design of specified controls meet the relevant trust principles, and Type II, which also addresses the operational effectiveness of the specified controls over a period of time. There are three types of SOC reports:SOC1- Internal Control over Financial Reporting(ICFR), SOC 2 - Trust Services Criteria, and SOC3- Trust Services Criteria for General Use Report. Additionally, there are specialized SOC reports for Cybersecurity and Supply Chain. SOC1and SOC 2 reports are intended for a limited audience, while SOC3reports contain less specific information and can be distributed to the general public.
システムおよび組織管理(SOC)は、サービス組織(情報システムをサービスとして他の組織に提供する組織)が監査中に作成する一連のレポートであり、情報システムに対する内部統制の検証済みレポートをサービスのユーザーに発行します。レポートは、トラスト・サービス原則と呼ばれる5つのカテゴリにグループ化されたコントロールに焦点を当てています。AICPA 監査標準は、タイプ1とタイプ 2 の 2つのレベルのレポートと、SOC 1、SOC 2、および SOC3の3つのタイプのレポートを定義しています。SOC 2 レポートは、トラスト・サービス原則と呼ばれる、半分重複する5つのカテゴリによって対処される制御に焦点を当てています。情報セキュリティの CIA の3つの柱もサポートしています。SOC レポートには 2つのレベルがあります。サービス組織のシステムと、指定されたコントロールの設計が関連する信頼原則を満たしているかどうかを説明するタイプ I と、一定期間にわたる指定されたコントロールの運用上の有効性も扱うタイプIIです。SOC レポートには、SOC1- 財務報告に関する内部統制(ICFR)、SOC 2 - トラスト・サービス基準、および SOC3- 一般用途レポートのトラスト・サービス基準の3種類があります。さらに、サイバーセキュリティとサプライ チェーンに特化した SOC レポートもあります。SOC1および SOC 2 レポートは限られた対象者を対象としていますが、SOC3レポートにはあまり具体的な情報が含まれていないため、一般の人々に配布できます。