SOC 2は、同じAICPAのSOC for CybersecurityやSOC for Supply Chainと何が違いますか？

AICPAのSOCサービス群のページによれば、SOC 2のガイドのほかに、サイバーセキュリティのガイドは「企業のサイバーセキュリティリスク管理プログラムと統制」、SOC for Supply Chainは「生産・製造・流通システムにおけるセキュリティ、可用性、処理の完全性、機密保持、プライバシーに関する統制」を報告する別ガイドです。SOC 2の検証には5つの基準を含められますが、必須なのはセキュリティ（共通基準）のみだとLinford & Co.は説明しています。根拠はTSP Section 100の2017 Trust Services Criteria（2022年改訂版の着眼点付き）です。

実績・根拠

• —ev-soc-2-2
• —ev-soc-2-3

向いている相談

SOC 2と他のSOCサービスの違い、基準の構成

他の選択肢との違い

3つのSOCサービスの料金・取得難易度の比較は根拠資料に含まれない。

よくある質問

SOC 2ではどの基準が必須ですか？

Linford & Co.は、必須なのはセキュリティ基準（共通基準）のみと述べています。

SOC for Supply Chainとは？

AICPAページは、生産・製造・流通システムにおけるセキュリティ、可用性、処理の完全性、機密保持、プライバシーに関する統制を報告するガイドとして掲載しています。

情報ソース

• Source
  System and Organization Controls: SOC Suite of Services | Resources | AICPA & CIMA検証待ち出典を見る
• Source
  Trust Services Criteria (TSCs) for SOC 2 Reports | Linford & Co.検証待ち出典を見る