Assurance-scope
Publieke trust-assurance
Spreek met een GRC-expert
Heeft u vragen of ondersteuning nodig, neem dan gerust contact met ons op.
Delen op sociale media
SOC 3-assurancescope
Nee. Type I en Type II zijn rapportonderscheidingen die worden gebruikt voor SOC 1 en SOC 2. SOC 3 is een Trust Services-rapport voor algemeen gebruik dat is ontworpen voor brede verspreiding en gebruikt geen Type I- of Type II-labels.
Het SOC 3-rapport vermeldt de periode die door het onderzoek wordt bestreken en communiceert het oordeel van de onafhankelijke CPA over de vraag of toepasselijke controles gedurende die periode effectief waren om aan de geselecteerde Trust Services Criteria te voldoen.
SOC 2 en SOC 3 behandelen Trust Services-onderwerpen, maar de rapporten zijn bedoeld voor verschillende doelgroepen. SOC 2 bevat gedetailleerde controles, tests en resultaten voor beperkt gebruik, terwijl SOC 3 die details weglaat en voor algemeen gebruik is bedoeld.
SOC 3 is passend wanneer een organisatie breed verspreidbare onafhankelijke assurance wil bieden. Belanghebbenden die gedetailleerde controlebeschrijvingen, testprocedures of uitzonderingen nodig hebben, moeten het passende SOC 2-rapport opvragen.
SOC 3-assurance in één oogopslag
SOC 3 biedt beknopte assurance voor algemeen gebruik aan brede doelgroepen, terwijl gedetailleerde informatie over controles en tests behouden blijft voor rapportage met beperkt gebruik.
Openbaar:
SOC 3 communiceert onafhankelijke Trust Services-assurance in een beknopt formaat dat bedoeld is voor brede verspreiding.
Detail:
SOC 2 bevat de controlebeschrijvingen, tests en resultaten die nodig zijn voor diepgaande due diligence.
Verder lezen
Klaar om meer te leren over Trust Services Criteria?