Dame una visión general de los diferentes tipos de informes SOC y para qué se utilizan
Controles de Sistemas y Organizaciones (SOC), (también denominado a veces controles de organizaciones de servicios) según la definición del Instituto Americano de Contables Públicos Certificados (AICPA), es el nombre de un conjunto de informes elaborados durante una auditoría. Está destinado a ser utilizado por organizaciones de servicios (organizaciones que proporcionan sistemas de información como servicio a otras organizaciones) para emitir informes validados de controles internos sobre dichos sistemas de información a los usuarios de esos servicios. Los informes se centran en controles agrupados en cinco categorías denominadas Principios del Servicio de Confianza La norma de auditoría de la AICPA Statement on Standards for Attestation Engagements no. 18 (SSAE 18), sección 320, "Informes sobre un examen de los controles en una organización de servicios relevantes para el control interno sobre la información financiera de las entidades usuarias", define dos niveles de informes, tipo 1 y tipo 2. Otros materiales de orientación del AICPA especifican tres tipos de informes: SOC 1, SOC 2 y SOC 3.

Principios del servicio fiduciario
Los informes SOC 2 se centran en los controles abordados por cinco categorías semienlazadas denominadas Principios del Servicio de Confianza, que también apoyan la tríada CIA de seguridad de la información:

Seguridad
Cortafuegos
Detección de intrusos
Autenticación multifactor
Disponibilidad
Monitorización del rendimiento
Recuperación de desastres
Gestión de incidentes
Confidencialidad
Cifrado
Controles de acceso
Cortafuegos
Integridad del procesamiento
Garantía de calidad
Supervisión del proceso
Cumplimiento de principios
Privacidad
Control de acceso
Autenticación multifactor
Cifrado
Informes
Niveles
Hay dos niveles de informes SOC que también especifica la SSAE 18:

Tipo I, que describe los sistemas de una organización de servicios y si el diseño de los controles especificados cumple los principios de confianza pertinentes. (¿Es probable que el diseño y la documentación cumplan los objetivos definidos en el informe?)
Tipo II, que también aborda la eficacia operativa de los controles especificados durante un periodo de tiempo (normalmente de 9 a 12 meses). (¿Es adecuada la aplicación?)
Tipos
Existen tres tipos de informes SOC.

SOC 1 - Control Interno sobre la Información Financiera (ICFR)
SOC 2 - Criterios de servicios de confianza
SOC 3 - Informe de Criterios de Servicios de Confianza para Uso General
Además, hay informes SOC especializados en Ciberseguridad y Cadena de Suministro.

Los informes SOC 1 y SOC 2 están destinados a un público limitado, concretamente a usuarios con un conocimiento adecuado del sistema en cuestión. Los informes SOC 3 contienen información menos específica y pueden distribuirse al público en general.
Los distintos tipos de informes SOC son SOC 1, SOC 2 y SOC 3. Cada informe sirve para que una organización tercera comprenda los controles de otra organización. Los informes SOC 1 cubren los controles sobre los informes financieros, los informes SOC 2 cubren los criterios de los servicios de confianza (seguridad, disponibilidad, confidencialidad, integridad del procesamiento y privacidad), y los informes SOC 3 son informes SOC 2 de uso general.
Give me an overview of the different types of SOC reports and what they are used for
System and Organization Controls (SOC), (also sometimes referred to as service organizations controls) as defined by the American Institute of Certified Public Accountants (AICPA), is the name of a suite of reports produced during an audit. It is intended for use by service organizations (organizations that provide information systems as a service to other organizations) to issue validated reports of internal controls over those information systems to the users of those services. The reports focus on controls grouped into five categories called Trust Service Principles.[1] The AICPA auditing standard Statement on Standards for Attestation Engagements no. 18 (SSAE 18), section 320, "Reporting on an Examination of Controls at a Service Organization Relevant to User Entities' Internal Control Over Financial Reporting", defines two levels of reporting, type 1 and type 2. Additional AICPA guidance materials specify three types of reporting: SOC 1, SOC 2, and SOC 3.

Trust Service Principles
SOC 2 reports focus on controls addressed by five semi-overlapping categories called Trust Service Principles which also support the CIA triad of information security:[1]

Security
Firewalls
Intrusion detection
Multi-factor authentication
Availability
Performance monitoring
Disaster recovery
Incident handling
Confidentiality
Encryption
Access controls
Firewalls
Processing Integrity
Quality assurance
Process monitoring
Adherence to principle
Privacy
Access control
Multi-factor authentication
Encryption
Reporting
Levels
There are two levels of SOC reports which are also specified by SSAE 18:[1]

Type I, which describes a service organization's systems and whether the design of specified controls meet the relevant trust principles. (Are the design and documentation likely to accomplish the goals defined in the report?)
Type II, which also addresses the operational effectiveness of the specified controls over a period of time (usually 9 to 12 months). (Is the implementation appropriate?)
Types
There are three types of SOC reports.[2]

SOC 1 – Internal Control over Financial Reporting (ICFR)[3]
SOC 2 – Trust Services Criteria[4][5]
SOC 3 – Trust Services Criteria for General Use Report[6]
Additionally, there are specialized SOC reports for Cybersecurity and Supply Chain.[7]

SOC 1 and SOC 2 reports are intended for a limited audience – specifically, users with an adequate understanding of the system in question. SOC 3 reports contain less specific information and can be distributed to the general public.
The different types of SOC reports are SOC 1, SOC 2, and SOC 3. Each report is used for a third party organization to understand the controls of another organization. SOC 1 reports cover controls over financial reporting, SOC 2 reports cover the trust services criteria (security, availability, confidentiality, processing integrity, and privacy), and SOC 3 reports are  general use SOC 2 reports.