مجھے مختلف قسم کی SOC رپورٹس کا ایک جائزہ دیں اور وہ کن چیزوں کے لیے استعمال ہوتی ہیں۔
سسٹم اینڈ آرگنائزیشن کنٹرولز (ایس او سی)، (جسے بعض اوقات سروس آرگنائزیشن کنٹرولز بھی کہا جاتا ہے) جیسا کہ امریکن انسٹی ٹیوٹ آف سرٹیفائیڈ پبلک اکاؤنٹنٹس (AICPA) نے بیان کیا ہے، ایک آڈٹ کے دوران تیار کی جانے والی رپورٹوں کے مجموعہ کا نام ہے۔ یہ سروس تنظیموں (ایسی تنظیمیں جو دوسری تنظیموں کو بطور سروس انفارمیشن سسٹم فراہم کرتی ہیں) کے استعمال کے لیے ان سروسز کے صارفین کو ان انفارمیشن سسٹمز پر اندرونی کنٹرول کی توثیق شدہ رپورٹس جاری کرنے کے لیے ہے۔ رپورٹس کنٹرولز پر توجہ مرکوز کرتی ہیں جنہیں ٹرسٹ سروس پرنسپلز کہتے ہیں پانچ زمروں میں گروپ کیا جاتا ہے۔ AICPA آڈیٹنگ معیاری بیان برائے معیارات برائے تصدیقی مصروفیات نمبر۔ 18 (SSAE 18)، سیکشن 320، "صارف اداروں کے مالیاتی رپورٹنگ پر اندرونی کنٹرول سے متعلقہ سروس آرگنائزیشن میں کنٹرولز کے امتحان پر رپورٹنگ"، رپورٹنگ کے دو درجات کی وضاحت کرتا ہے، قسم 1 اور ٹائپ 2۔ اضافی AICPA رہنمائی مواد تین کی وضاحت کرتا ہے۔ رپورٹنگ کی قسمیں: SOC 1، SOC 2، اور SOC 3۔   ٹرسٹ سروس کے اصول  SOC 2 کی رپورٹیں پانچ نیم اوورلیپنگ کیٹیگریز پر توجہ مرکوز کرتی ہیں جنہیں ٹرسٹ سروس پرنسپلز کہا جاتا ہے جو معلومات کی حفاظت کے CIA ٹرائیڈ کو بھی سپورٹ کرتے ہیں:[1]   سیکیورٹی  فائر والز کی  مداخلت پتہ لگانا  ملٹی فیکٹر توثیق  دستیابی  پرفارمنس مانیٹرنگ  ڈیزاسٹر ریکوری  وقوعہ کو سنبھالنا  رازداری کی  خفیہ کاری  رسائی کنٹرول کرتا ہے  فائر والز  پروسیسنگ سالمیت  کوالٹی اشورینس  پروسیسنگ مانیٹرنگ  اصول  پرائیویسی  ایکسیس کنٹرول  ملٹی فیکٹر توثیق انکرپشن  رپورٹنگ  لیولز  SOCSA  کی طرف سے SOCs1 کی رپورٹ کے دو درجے بھی ہیں۔ :[1]   ٹائپ I، جو سروس آرگنائزیشن کے نظام کی وضاحت کرتا ہے اور آیا مخصوص کنٹرولز کا ڈیزائن متعلقہ اعتماد کے اصولوں پر پورا اترتا ہے۔ (کیا ڈیزائن اور دستاویزات سے رپورٹ میں بیان کردہ اہداف کو پورا کرنے کا امکان ہے؟)  قسم II، جو وقت کی مدت (عام طور پر 9 سے 12 ماہ) کے دوران مخصوص کنٹرولز کی آپریشنل تاثیر کو بھی بتاتا ہے۔ (کیا عمل درآمد مناسب ہے؟)  اقسام  SOC رپورٹس کی تین اقسام ہیں۔[2]   SOC 1 - مالیاتی رپورٹنگ پر اندرونی کنٹرول (ICFR)[3]  SOC 2 - ٹرسٹ سروسز کا معیار[4][5]  SOC 3 - عام استعمال کی رپورٹ کے لیے ٹرسٹ سروسز کا معیار[6]  اس کے علاوہ، سائبر سیکیورٹی اور سپلائی کے لیے خصوصی SOC رپورٹس موجود ہیں۔ سلسلہ۔   SOC 1 اور SOC 2 رپورٹس کا مقصد ایک محدود سامعین کے لیے ہے - خاص طور پر، زیر غور نظام کے بارے میں مناسب سمجھ رکھنے والے صارفین۔ SOC 3 رپورٹوں میں کم مخصوص معلومات ہوتی ہیں اور عام لوگوں میں تقسیم کی جا سکتی ہیں۔
SOC رپورٹس کی مختلف قسمیں SOC 1، SOC 2، اور SOC 3 ہیں۔ ہر رپورٹ کا استعمال کسی فریق ثالث کے لیے کسی دوسری تنظیم کے کنٹرول کو سمجھنے کے لیے کیا جاتا ہے۔ SOC 1 رپورٹیں مالیاتی رپورٹنگ پر کنٹرول کا احاطہ کرتی ہیں، SOC 2 رپورٹیں ٹرسٹ سروسز کے معیار (سیکیورٹی، دستیابی، رازداری، پروسیسنگ کی سالمیت، اور رازداری) کا احاطہ کرتی ہیں، اور SOC 3 رپورٹس عام استعمال SOC 2 رپورٹس ہیں۔