Context: Sistem dan Organisasi Kontrol (SOC), (juga kadang-kadang disebut sebagai organisasi layanan kontrol) sebagaimana didefinisikan oleh American Institute of Certified Public Accountants (AICPA), adalah nama dari sebuah suite laporan yang dihasilkan selama audit. Hal ini dimaksudkan untuk digunakan oleh organisasi layanan (organisasi yang menyediakan sistem informasi sebagai layanan untuk organisasi lain) untuk mengeluarkan laporan yang divalidasi dari kontrol internal atas sistem informasi tersebut kepada pengguna layanan tersebut. Laporan berfokus pada kontrol dikelompokkan ke dalam lima kategori yang disebut Prinsip Layanan Kepercayaan. AICPA Auditing standar Pernyataan Standar untuk Attestation Engagements no. 18 (SSAE 18), bagian 320, "Melaporkan tentang Pemeriksaan Kontrol di Organisasi Layanan Relevan untuk Pengguna Entitas's Internal Over Financial Reporting", mendefinisikan dua tingkat pelaporan, tipe 1 dan tipe 2. Laporan AICPA Tambahan tiga jenis laporan: SOC 1, SOC 2, dan SOC 3 Prinsip-prinsip Layanan Informasi Terpadu untuk memberikan dukungan kepada pengguna untuk menerbitkan laporan yang sesuai dengan standar standar yang ditentukan oleh SOC 1 Jenis 3 Kriteria Umum untuk memenuhi standar yang ditentukan untuk pelaporan keamanan yang digunakan untuk mencapai tujuan yang ditentukan oleh organisasi, yang disebut SOC 2 Jenis 3 Kriteria untuk mendeteksi kelayakan keamanan yang berlaku secara khusus untuk pelaporan, yang disebut SOC 3 Jenis Keamanan, SOC 3 Jenis Keamanan, SOC, SOC 9 Jenis Keamanan, dan SOC 9 Jenis Keamanan, yang juga disebut SOC (SoC)

Berikan gambaran tentang berbagai jenis laporan SOC dan apa yang mereka gunakan untuk

SOC 1 mencakup kontrol atas pelaporan keuangan, SOC 2 mencakup kriteria layanan kepercayaan (keamanan, ketersediaan, kerahasiaan, integritas pemrosesan, dan privasi), dan SOC 3 adalah laporan SOC 2 yang digunakan secara umum.