大手キャリアが「SOC1 Type1報告書」「SOC2 Type1報告書」同時取得

日本の大手通信キャリアが9月13日、同社のサービスが「SOC1 Type1報告書」及び「SOC2 Type1報告書」を9月10日に同時取得したと発表した。

製品・サービス・業界動向

2021.9.17 Fri 8:00

　日本の大手通信キャリアが9月13日、同社のサービスが「SOC1 Type1報告書」及び「SOC2 Type1報告書」を9月10日に同時取得したと発表した。

　SOC（Service Organization Control）報告書とは、内部統制基準（AT-C Section 105/AT-C Section 205/AT-C Section 320・ISAE3402・ISAE3000）が求める重要統制及び目標について当該サービスがどのように達成または準拠したかを実証する、独立した第三者監査人による保証報告書。

　SOC1は、業務委託会社の財務報告に関わる受託会社の内部統制を対象とした報告書で、その主目的は財務報告に関わる内部統制に関連する可能性がある当該サービスの統制環境について顧客に情報を提供すること、財務報告に関わる内部統制（ICOFR）の有効性に関する評価及び意見について顧客とその監査人に情報を提供することで、利用者は受託会社の経営者や委託会社及び委託会社の監査人。

　SOC2は、業務受託会社のセキュリティや可用性、処理のインテグリティ、機密保持、またはプライバシーを主題としたコンプライアンスや業務運営の内部統制についての報告書で、その主目的はシステムのセキュリティに関連する当該サービスの統制環境について、ニーズのある顧客及びユーザーに独立した評価を提供することで、利用者は受託会社の経営者や委託会社及び委託会社の監査人、特定の知識がある利害関係者となる。

大手キャリアが「SOC1 Type1報告書」「SOC2 Type1報告書」同時取得

関連リンク

編集部おすすめの記事

特集

SOC（セキュリティオペレーションセンター）

製品・サービス・業界動向アクセスランキング

度を超えたハラスメント行為者セガ従業員に損害賠償支払い2024.7.26 Fri 8:05

マクニカネットワークスが忘れない CrowdStrike 三つのエピソード2019.3.7 Thu 8:30

日本規格協会、ISO / IEC 27002 の改訂を受け「JIS Q 27002:2024」発行2024.7.23 Tue 8:00

GMOイエラエ、カルチャーデック公開2024.7.24 Wed 8:00

「Apex Legends」高ランク帯のマッチ向けにDDoS攻撃からの保護機能を実装2023.1.27 Fri 8:00

大阪の奇跡「純国産SOCサービス」セキュアヴェイル、垂直統合までの20年2021.6.23 Wed 8:15

デロイトと JFEスチール、サイバーセキュリティの合弁会社設立2024.4.11 Thu 8:00

ジョン・マカフィーの死から三年、新CEOにクレイグ・バウンディ氏2024.7.22 Mon 8:00

サイバーセキュリティ防衛技官募集、実務経験13年以上の31歳から58歳（防衛省）2020.10.14 Wed 8:05

Twitterの青い「認証マーク」を本人確認なしで購入可能に、なりすましは厳罰化2022.11.10 Thu 8:00