시스템 인증

시스템 및 조직 통제(SOC)

조직을 신뢰할 수 있는 파트너로 자리매김하세요.

오늘날의 디지털 환경에서 고객, 규제 기관 및 파트너는 통제 시스템이 효과적으로 설계 및 운영되고 있음을 보여주는 명확하고 독립적인 증거를 기대합니다.

SOC 보고서는 보안, 데이터 거버넌스 및 재무 보고 통제에 대한 국제적으로 인정받는 보증을 제공합니다.

BSI의 SOC 서비스는 제3자 제공자인 귀사가 리스크 감소를 입증하고 고객의 조달 주기를 단축하며, 효율적으로 관리된 완성도 높은 통제 환경을 증명할 수 있도록 지원합니다.

BSI 솔루션

SOC 평가, 보고서 및 증명

BSI는 요구사항을 지원하고 컴플라이언스를 입증하기 위해 다양한 SOC 및 ISAE 솔루션을 제공합니다.

SOC 1

재무 보고 통제에 대한 보증

고객의 재무 보고에 영향을 미치는 통제 시스템이 효과적으로 설계되고 운영되고 있는지 확인합니다.

SOC 2

서비스 조직을 위한 보증

시스템 보안, 가용성 및 처리 무결성과 시스템에서 처리하는 정보의 기밀성과 개인정보보호를 입증합니다.

자세히 알아보기

글로벌 변동 요소

국제 보고 요구사항 지원

국제 보고 요구사항인 ISAE 3402, ISAE 3000, EU 디지털 운영 회복탄력성법(DORA) 통제를 준수합니다.

SOC 3

공개적으로 공유 가능한 보증

조직의 통제에 대한 공개 가능한 보증을 제공합니다.

영향력 창출

디지털 서비스 공급망 전반에 걸친 신뢰 구축

디지털 공급망이 성장함에 따라 위험과 사고 발생률도 증가합니다. SOC 및 ISAE는 고객 신뢰를 강화할 수 있는 독립적인 보증을 제공합니다.

함께 협력하기

FAQ

자주 묻는 질문

BSI의 SOC 서비스 및 신뢰 구축 방법에 대해 자세히 알아보세요.

서비스 조직 통제(SOC) 프레임워크는 미국 공인회계사협회(AICPA)에서 개발했습니다.

SOC 보고서는 조직의 key 통제 관리 및 운영 방식에 대한 독립적인 보증을 제공합니다. SOC 보고서를 활용하면 보안, 가용성, 기밀성 또는 처리 관련 통제가 효과적으로 설계되고 작동하고 있음을 보여주는 신뢰할 수 있는 제3자 증명을 받을 수 있습니다. 이를 통해 고객과 파트너에게 정보를 보호하고 관리하는 방식에 대한 신뢰감을 심어줄 수 있습니다.
고객의 정보 보안, 가용성, 기밀성 또는 처리 방식에 영향을 미치는 서비스를 제공하는 경우 SOC 보고서가 필요할 수 있습니다. 고객이 데이터 보호 또는 컴플라이언스 요구사항 지원을 위해 귀사에 의존하는 경우, SOC 보고서는 고객에게 기대하는 신뢰와 보증을 제공하는 데 도움이 됩니다.

SOC 1은 고객의 재무 보고 관련 내부 통제(ICFR)에 영향을 미치는 데이터를 처리, 관리 또는 저장하는 서비스 조직에 적용됩니다.

SOC 2는 클라우드에서 고객 데이터를 저장, 처리 또는 전송하는 서비스 조직에 적용됩니다.
고객에게 SOC가 필요하다는 요구사항을 받았다면, 다음 단계는 BSI 팀에 문의하여 향후 절차를 파악하고 시작하는 것입니다.

문의하기
증명 절차는 일반적으로 다음과 같은 단계를 포함합니다.

1단계: 개시 회의 및 범위 정의

2단계: 계획 수립 및 통제 조정

3단계: 프로세스 검토

4단계: 증거 수집 및 테스트

5단계: 결과 확정 및 초안 작성

6단계: 최종 보고서 및 증명

7단계: 경영진 검토 및 종료 회의

8단계: 프로젝트 종료 회의

증명을 진행할 준비가 되었는지 확인하고 싶으신가요? 공식 평가를 진행하기 전에 구현 시 미흡한 점을 확인할 수 있도록 선택 사항인 사전 평가를 제공합니다.
SOC 1과 SOC 2는 모두 사용자의 다양한 정보 요구사항을 지원하기 위해 두 가지 유형의 보고서를 제공합니다.

유형 1 보고서는 서비스 조직의 시스템 설명이 특정 시점에 공정하게 제시되었는지, 명시된 목표와 신뢰 서비스 기준을 충족하도록 통제가 적절하게 설계되었는지 평가합니다.

유형 2 보고서는 서비스 조직의 시스템 설명이 공정하게 제시되었는지, 특정 기간 동안 목표와 신뢰 서비스 기준을 충족하도록 통제가 적절하게 설계되고 효과적으로 운영되었는지 평가합니다.
SOC 보고서는 통제 시스템이 효과적으로 설계되고 운영되고 있음을 명확하고 독립적으로 입증하는 데 도움이 됩니다. 이를 통해 정보 및 통신 기술(ICT) 리스크 관리, 운영 회복탄력성 및 제3자 감독을 강화하여 EU 디지털 운영 회복탄력성법(DORA)을 준수할 수 있습니다. BSI의 DORA 통제 점검은 EU DORA 컴플라이언스 선언을 지원하기 위해 통제 시스템의 효과성을 독립적으로 검증합니다.
미국에 있는 고객과 협력하지 않더라도 서비스 조직 통제(SOC) 보고서는 여전히 유용할 수 있습니다. 이해관계자들이 보안, 가용성 또는 기타 통제 관리 방식에 대한 독립적인 보증을 원한다면, SOC는 명확하고 신뢰할 수 있는 증명을 제공합니다. 이를 통해 통제 시스템이 효과적으로 설계되고 운영되고 있음을 입증하여 위치에 관계없이 고객, 파트너 또는 규제 기관의 신뢰를 구축할 수 있습니다.
일반적으로 미국 이외 지역에서 비즈니스를 운영하거나 이해관계자들이 국제적으로 인정받는 보증 기준을 요구하는 경우 ISAE(국제 보증 업무 표준) 보고서가 필요합니다. ISAE는 통제 시스템이 국제적 기준을 충족한다는 독립적인 증명을 제공하는 반면, SOC 보고서는 주로 미국에서 사용됩니다. 고객, 규제 기관 또는 시장이 전 세계적인 적용성을 기대하는 경우, ISAE 보고서는 필요한 신뢰와 보증 수준을 입증하는 데 도움이 됩니다.
BSI로 이전하는 방법은 쉽습니다. SOC에는 연간 평가가 필요하므로 제공자를 변경하는 절차는 간단합니다. BSI 팀에 문의하시면 필요한 정보 양식과 견적을 제공해 드리겠습니다.