SOC 2 是一份基于美国注册会计师协会 (AICPA) 现有信托服务标准 (TSC) 审计标准委员会的报告。本报告的目的是评估与安全性、可用性、处理完整性、机密性和隐私相关的组织信息系统。
SSAE 18 / ISAE 3402 Type II
AICPA 制定了《鉴证业务准则公告第 18 号》(SSAE 18),以与全球公认的国际会计准则保持同步。
SSAE 18 与国际鉴证业务标准 3402 (ISAE 3402) 密切相关,两者都用于由客观第三方生成报告,证明组织对其控制所做的一系列声明。服务组织控制 (SOC) 框架用于衡量财务信息方面的控制措施。、
执行该认证的工作目前在国内一般由四大完成,对执行者的英文报告水平是一个考验。