نطاق الضمان

لا. النوع الأول والنوع الثاني هما تمييزان يستخدمان في تقارير SOC 1 وSOC 2. أما SOC 3 فهو تقرير خدمات ثقة للاستخدام العام مصمم للتوزيع الواسع ولا يستخدم تسميات النوع الأول أو النوع الثاني.

يحدد تقرير SOC 3 الفترة التي يغطيها الفحص وينقل رأي الممارس المستقل حول ما إذا كانت الضوابط المطبقة فعالة في استيفاء معايير خدمات الثقة المختارة خلال تلك الفترة.

يتناول SOC 2 وSOC 3 موضوعات خدمات الثقة، لكن التقريرين يخدمان جمهورين مختلفين. يحتوي SOC 2 على ضوابط واختبارات ونتائج تفصيلية للاستخدام المقيد، بينما يحذف SOC 3 تلك التفاصيل ويُقصد به الاستخدام العام.

يكون SOC 3 مناسبًا عندما ترغب المؤسسة في ضمان مستقل قابل للتوزيع على نطاق واسع. أما أصحاب المصلحة الذين يحتاجون إلى أوصاف تفصيلية للضوابط أو إجراءات الاختبار أو الاستثناءات فينبغي أن يطلبوا تقرير SOC 2 المناسب.