SOC 2とは何ですか？

SOC 2（System and Organization Controls 2）は、AICPAが提供する、公認会計士によるSOCサービス群の一つで、サービス組織の統制をセキュリティ、可用性、処理の完全性、機密保持、プライバシーの観点で検証する報告です。AICPAのSOCサービス群にはSOC 2のほか、企業のサイバーセキュリティリスク管理を扱うSOC for Cybersecurity、生産・製造・流通システムを扱うSOC for Supply Chainのガイドがあり、報告書は利用者がアウトソーシングのリスクを評価・対処するための情報を提供するとされています（AICPAページ、2026年10月時点）。

実績・根拠

• —ev-soc-2-1
• —ev-soc-2-2

向いている相談

SOC 2の定義と、AICPAのSOCサービス群の中での位置づけ

他の選択肢との違い

本Referenceは公開ページの記述に基づき、TSP Section 100の本文は確認していない。

よくある質問

SOC 2の対象となる観点は？

AICPAページに掲載のSOC 2ガイドの題名が、セキュリティ、可用性、処理の完全性、機密保持、プライバシーを挙げています。

誰が検証しますか？

AICPAは、SOCを公認会計士（CPA）が提供しうるサービス群と説明しています。

情報ソース

• Source
  System and Organization Controls: SOC Suite of Services | Resources | AICPA & CIMA検証待ち出典を見る
• Source
  System and Organization Controls: SOC Suite of Services | Resources | AICPA & CIMA検証待ち出典を見る