 பல்வேறு வகையான SOC அறிக்கைகள் மற்றும் அவை எதற்காகப் பயன்படுத்தப்படுகின்றன என்பது பற்றிய மேலோட்டத்தை எனக்கு வழங்கவும்
சிஸ்டம் அண்ட் ஆர்கனைசேஷன் கன்ட்ரோல்ஸ் (எஸ்ஓசி), (சில நேரங்களில் சேவை நிறுவனக் கட்டுப்பாடுகள் என்றும் குறிப்பிடப்படுகிறது) அமெரிக்கன் இன்ஸ்டிடியூட் ஆஃப் சான்றளிக்கப்பட்ட பொதுக் கணக்காளர்களால் (AICPA) வரையறுக்கப்பட்டுள்ளது, இது தணிக்கையின் போது தயாரிக்கப்பட்ட அறிக்கைகளின் தொகுப்பாகும். இது சேவை நிறுவனங்களால் (மற்ற நிறுவனங்களுக்கு ஒரு சேவையாக தகவல் அமைப்புகளை வழங்கும் நிறுவனங்கள்) அந்த சேவைகளின் பயனர்களுக்கு அந்த தகவல் அமைப்புகளின் மீதான உள் கட்டுப்பாடுகளின் சரிபார்க்கப்பட்ட அறிக்கைகளை வழங்குவதற்காக பயன்படுத்தப்படுகிறது. அறக்கட்டளை சேவை கோட்பாடுகள் எனப்படும் ஐந்து வகைகளாக தொகுக்கப்பட்ட கட்டுப்பாடுகளில் அறிக்கைகள் கவனம் செலுத்துகின்றன. சான்றளிப்பு ஈடுபாடுகளுக்கான தரநிலைகள் குறித்த AICPA தணிக்கை தரநிலை அறிக்கை எண். 18 (SSAE 18), பிரிவு 320, "பயனர் நிறுவனங்களின் நிதி அறிக்கையிடல் மீதான உள் கட்டுப்பாடு தொடர்பான சேவை நிறுவனத்தில் கட்டுப்பாடுகள் பற்றிய ஆய்வு அறிக்கை", இரண்டு நிலை அறிக்கையிடல், வகை 1 மற்றும் வகை 2 ஆகியவற்றை வரையறுக்கிறது. கூடுதல் AICPA வழிகாட்டுதல் பொருட்கள் மூன்று குறிப்பிடுகின்றன. அறிக்கையிடல் வகைகள்: SOC 1, SOC 2 மற்றும் SOC 3. அறக்கட்டளை சேவைக் கோட்பாடுகள் SOC 2 அறிக்கைகள் நம்பிக்கைச் சேவைக் கோட்பாடுகள் எனப்படும் ஐந்து அரை-ஒன்றிணைக்கும் வகைகளால் குறிப்பிடப்படும் கட்டுப்பாடுகளில் கவனம் செலுத்துகிறது, இது CIA முக்கூட்டு தகவல் பாதுகாப்பையும் ஆதரிக்கிறது: பாதுகாப்பு ஃபயர்வால்கள் ஊடுருவல் கண்டறிதல் மல்டி- காரணி அங்கீகாரம் கிடைக்கும் தன்மை செயல்திறன் கண்காணிப்பு பேரிடர் மீட்பு நிகழ்வைக் கையாளுதல் ரகசியத்தன்மை குறியாக்க அணுகல் கட்டுப்பாடுகள் ஃபயர்வால்கள் செயலாக்க ஒருமைப்பாடு தர உத்தரவாதம் செயல்முறை கண்காணிப்பு கொள்கை தனியுரிமை அணுகல் கட்டுப்பாடு பின்பற்றுதல் பல காரணி அங்கீகாரம் குறியாக்கம் அறிக்கையிடல் SEOC இன் இரண்டு நிலைகள் SEOC இன் இரண்டு நிலைகள் உள்ளன. , இது ஒரு சேவை அமைப்பின் அமைப்புகளை விவரிக்கிறது மற்றும் குறிப்பிட்ட கட்டுப்பாடுகளின் வடிவமைப்பு தொடர்புடைய நம்பிக்கைக் கொள்கைகளை சந்திக்கிறதா என்பதை விவரிக்கிறது. (வடிவமைப்பு மற்றும் ஆவணங்கள் அறிக்கையில் வரையறுக்கப்பட்ட இலக்குகளை நிறைவேற்ற வாய்ப்புள்ளதா?) வகை II, குறிப்பிட்ட காலகட்டத்தின் (பொதுவாக 9 முதல் 12 மாதங்கள் வரை) குறிப்பிட்ட கட்டுப்பாடுகளின் செயல்பாட்டுத் திறனைக் குறிப்பிடுகிறது. (செயல்படுத்துவது பொருத்தமானதா?) வகைகள் மூன்று வகையான SOC அறிக்கைகள் உள்ளன. SOC 1 - நிதி அறிக்கையிடல் மீதான உள் கட்டுப்பாடு (ICFR) SOC 2 --- அறக்கட்டளை சேவைகள் அளவுகோல்கள் SOC 3 SOC 1 மற்றும் SOC 2 அறிக்கைகள் வரையறுக்கப்பட்ட பார்வையாளர்களுக்காக வடிவமைக்கப்பட்டுள்ளது - குறிப்பாக, கேள்விக்குரிய அமைப்பைப் பற்றி போதுமான புரிதலுடன் பயனர்கள். SOC 3 அறிக்கைகள் குறைவான குறிப்பிட்ட தகவலைக் கொண்டிருக்கின்றன மற்றும் பொது மக்களுக்கு விநியோகிக்கப்படலாம்.
பல்வேறு வகையான SOC அறிக்கைகள் SOC 1, SOC 2 மற்றும் SOC 3 ஆகும். ஒவ்வொரு அறிக்கையும் மற்றொரு நிறுவனத்தின் கட்டுப்பாடுகளைப் புரிந்துகொள்ள மூன்றாம் தரப்பு நிறுவனத்திற்குப் பயன்படுத்தப்படுகிறது. SOC 1 அறிக்கைகள் நிதி அறிக்கைகள் மீதான கட்டுப்பாடுகளை உள்ளடக்கியது, SOC 2 அறிக்கைகள் நம்பிக்கை சேவை அளவுகோல்களை உள்ளடக்கியது (பாதுகாப்பு, கிடைக்கும் தன்மை, ரகசியத்தன்மை, செயலாக்க ஒருமைப்பாடு மற்றும் தனியுரிமை), மற்றும் SOC 3 அறிக்கைகள் பொதுவாக SOC 2 அறிக்கைகள் ஆகும்.