Périmètre de l’assurance
Assurance publique de confiance
Parler à un expert GRC
Si vous avez des questions ou besoin d’assistance, n’hésitez pas à nous contacter.
Partager sur les réseaux sociaux
Périmètre de l’assurance SOC 3
Non. Type I et Type II sont des distinctions utilisées pour les rapports SOC 1 et SOC 2. SOC 3 est un rapport Trust Services à usage général, conçu pour une large diffusion, et n’utilise pas les désignations Type I ou Type II.
Le rapport SOC 3 indique la période couverte par l’examen et communique l’opinion du praticien indépendant sur l’efficacité des contrôles applicables à satisfaire les critères des services de confiance sélectionnés pendant cette période.
SOC 2 et SOC 3 portent sur des sujets liés aux services de confiance, mais servent des publics différents. SOC 2 contient des contrôles détaillés, des tests et des résultats à usage restreint, tandis que SOC 3 omet ces détails et est destiné à un usage général.
SOC 3 convient lorsqu’une organisation souhaite une assurance indépendante pouvant être largement diffusée. Les parties prenantes qui ont besoin de descriptions détaillées des contrôles, des procédures de test ou des exceptions doivent demander le rapport SOC 2 approprié.
L’assurance SOC 3 en un coup d’œil
SOC 3 fournit une assurance concise à usage général pour un large public tout en réservant les informations détaillées sur les contrôles et les tests au reporting à usage restreint.
Public :
SOC 3 communique une assurance indépendante relative aux services de confiance dans un format concis destiné à une large diffusion.
Détail :
SOC 2 fournit les descriptions détaillées des contrôles, les tests de l’auditeur et les résultats nécessaires à une due diligence approfondie.
Continuer la lecture
Prêt à en savoir plus sur Critères des services de confiance?