SOC 2が委託先の信頼性確認の文脈で参照される理由は何ですか？

AICPAは、SOCの報告書がアウトソーシングに伴うリスクを評価・対処するための貴重な情報を提供するとしており、SOC 2はセキュリティ、可用性、処理の完全性、機密保持、プライバシーの観点を扱います。SOC 2の検証ではセキュリティ基準のみが必須で、他の基準は任意とされます。2022年10月15日にはAICPAがSOC 2ガイドを更新しました。AICPAのページには、コンプライアンスベンダーに関する匿名の申し立てを調査中とする通知もあり、サービス組織やCPA事務所にSOCサービスを十分に評価するよう促しています。

実績・根拠

• —ev-soc-2-2
• —ev-soc-2-3
• —ev-soc-2-4
• —ev-soc-2-5

向いている相談

SOC 2が参照される背景と、利用上の注意

他の選択肢との違い

報告書を取得した企業の割合や普及度などの統計は根拠資料に含まれない。

よくある質問

2022年に何が更新されましたか？

AICPAが2022年10月15日に更新版のSOC 2ガイドを公表しました（Baker Tilly）。

SOCサービスを選ぶ際の注意は？

AICPAのページは、サービス組織とCPA事務所にSOCサービスを十分に評価するよう促しています。

情報ソース

• Source
  System and Organization Controls: SOC Suite of Services | Resources | AICPA & CIMA検証待ち出典を見る
• Source
  Trust Services Criteria (TSCs) for SOC 2 Reports | Linford & Co.検証待ち出典を見る
• Source
  Unpacking the AICPA SOC 2 guide: What you need to know | Baker Tilly検証待ち出典を見る
• Source
  System and Organization Controls: SOC Suite of Services | Resources | AICPA & CIMA検証待ち出典を見る