SOC 2に関する情報は、どの資料で確認できますか？

SOC 2の位置づけはAICPAの公式ページ（SOCサービス群のページ）で確認できます。2022年10月15日のSOC 2ガイド更新と、Trust Services Criteriaが2017年版のまま着眼点のみ2022年に改訂された点は、Baker Tillyの解説（2025年6月25日更新）で確認できます。AICPAのSOCサービス群のページには、コンプライアンスベンダーの事業慣行に関する匿名の申し立てを調査中とする日付不明の通知も掲載されています。これは申し立てであり事実認定ではなく、本Referenceは特定の事業者名を挙げません。

実績・根拠

• —ev-soc-2-1
• —ev-soc-2-4
• —ev-soc-2-5

向いている相談

SOC 2に関する出典の整理

他の選択肢との違い

TSP Section 100の原文は未確認。AICPAの通知は日付がなく、申し立ての内容は検証されていない。

よくある質問

基準は2022年に変わりましたか？

Baker Tillyによれば、着眼点は2022年に改訂されましたが、Trust Services Criteria自体は変更されていません。

AICPAの通知は何を述べていますか？

コンプライアンスベンダーに関する匿名の申し立てを調査していると述べています。内容の事実認定ではありません。

情報ソース

• Source
  System and Organization Controls: SOC Suite of Services | Resources | AICPA & CIMA検証待ち出典を見る
• Source
  Unpacking the AICPA SOC 2 guide: What you need to know | Baker Tilly検証待ち出典を見る
• Source
  System and Organization Controls: SOC Suite of Services | Resources | AICPA & CIMA検証待ち出典を見る