SOC 3 (System and Organization Controls 3)Microsoft Azure

SOC 3-Berichte (System and Organization Controls 3) sind Prüfungsberichte, die eine zusammengefasste Version der SOC 2-Berichte darstellen und speziell für die breite Öffentlichkeit konzipiert sind. Während SOC 1 und SOC 2 detaillierte und umfassende Berichte über die internen Kontrollen von Dienstleistern bieten, die entweder die finanzielle Berichterstattung (SOC 1) oder die Informationssicherheit, Vertraulichkeit und Datenschutz (SOC 2) betreffen, fasst ein SOC 3-Bericht diese Informationen in einer zugänglichen und leicht verständlichen Form zusammen. SOC 3-Berichte sind besonders geeignet für Unternehmen, die ihren Kunden, Partnern oder der allgemeinen Öffentlichkeit Transparenz über die Einhaltung von Sicherheits- und Datenschutzstandards bieten möchten, ohne dabei vertrauliche oder geschäftskritische Details offenzulegen. Der Bericht bestätigt, dass der Dienstleister die relevanten Kontrollen erfolgreich implementiert hat, und dient als vertrauensbildendes Instrument in Geschäftsbeziehungen, insbesondere im Bereich der Informationssicherheit.