系統驗證

系統與組織控制 (SOC)

將貴組織定位為可信賴的合作夥伴。

在當今的數位化環境中，客戶、監管機構和合作夥伴都期望能獲得清晰、獨立的證據，來證明您的控制措施設計合理且有效運作。

SOC 報告可為您的安全、資料治理和財務報告控制措施提供獲得國際認可的保證。

BSI 的 SOC 服務可以協助身為第三方服務提供者的您，證明已降低風險，加快客戶的採購週期，並展現成熟、完善治理的控制環境。

我們的解決方案

SOC 評估、報告和認證

我們提供各種 SOC 和 ISAE 解決方案，以滿足您的需求並展示證明合規狀態。

SOC 1

對財務報告控制措施的保證

確認會影響客戶財務報告的控制措施設計合理且有效運作。

SOC 2

對服務機構的保證

展示證明您系統的安全性、可用性和處理完整性，以及其所處理資訊的機密性和隱私性。

了解更多

全球變體

支援國際報告的規定要求

符合國際報告的規定要求：ISAE 3402、ISAE 3000、歐盟數位營運韌性法案 (Digital Operational Resilience Act, DORA) 控制措施。

SOC 3

公開可共享保證

提供可公開取得之關於貴組織控制措施的保證。

創造影響力

在整個數位服務供應鏈中建立信任

數位化供應鏈的不斷發展，讓風險和事故發生的機會也隨之上升。SOC 和 ISAE 為您提供獨立保證，以增強客戶信任。

讓我們攜手合作

常見問題

瞭解關於我們的 SOC 產品以及其如何建立信任的更多資訊。

服務組織控制 (SOC) 架構是由美國註冊會計師協會 (AICPA) 制定

SOC 報告可提供您關於貴組織管理和營運關鍵控制措施方面的獨立保證。使用 SOC 報告，您可以獲得可信賴的第三方證明，證明關於您的安全性、可用性、保密性或處理等控制措施經過合理設計且有效運作。其可協助您向客戶和合作夥伴展示，他們可以信賴您在保護和管理其資訊方面的能力。
如果您提供的服務會影響客戶資訊的安全性、可用性、保密性或處理，您可能會需要 SOC 報告。如果您的客戶依賴您來保護其資料或滿足其合規需求，SOC 報告可協助您給予客戶所期望的信心和保證。

SOC 1 適用於會操作、處理或儲存可影響其客戶財務報告內部控制 (ICFR) 資料的服務機構。

SOC 2 適用於在雲端儲存、處理或傳輸客戶資料的服務機構。
您已收到客戶提出的 SOC 需求要求，接下來您要與我們的團隊聯絡，以了解後續步驟並開始實行。

聯絡我們
您的認證程序通常包括以下步驟：

步驟 1：啟動會議和範圍界定

步驟 2：規劃與控制措施協調

步驟 3：程序演練

步驟 4：證據收集和測試

步驟 5：確定結果並開始草擬報告

步驟 6：最終報告及認證

步驟 7：管理階層審核與收尾會議

步驟 8：專案結案會議

想要確認您是否已做好準備可以進行認證？我們提供可選用的預先評估服務，可以協助您在進行正式評估之前，確認實施過程中是否有任何缺漏。
SOC 1 和 SOC 2 都有兩種類型的報告，以滿足使用者不同的資訊需求：

類型 1 報告評估服務機構的系統性描述是否公允呈現，以及在特定時間點，相關控制措施是否經過適當設計，可滿足既定目標和信任服務標準。

類型 2 報告評估服務機構的系統描述是否公允呈現，以及在特定期間內，相關控制措施是否經適當設計且有效運作，可滿足目標及信任服務準則。
SOC 報告可協助您獲得清晰、獨立的證據，證明您的控制措施經過合理設計且有效運作。這可以協助您符合歐盟《數位營運韌性法案》(DORA) 要求，加強您的資訊和通訊科技 (ICT) 風險管理、營運韌性和第三方監管。我們的 DORA 控制措施檢查可對您控制措施的有效性進行獨立查證，以支援您的歐盟 DORA 合規性聲明。
即使您沒有與美國的客戶合作，服務組織控制 (SOC) 報告也可能仍然適合您。如果您的利害關係人希望獲得關於您如何管理安全性、可用性或其他控制措施的獨立保證，SOC 可以為您提供清晰、可信賴的證明。您可以利用此報告來證明您的控制措施經過合理設計且有效運作，進而協助您贏得客戶、合作夥伴或監管機構的信任，無論您身處何地。
通常情況下，當您在美國境外開展業務或您的利害關係人要求採用獲全球認可的保證標準時，您會需要國際鑑證業務準則 (ISAE) 報告。ISAE 為您提供獨立的保證，證明您的控制措施符合國際期望，而 SOC 報告主要在美國使用。如果您的客戶、監管機構或市場期望具有全球適用性，ISAE 報告可以協助您展現擁有其需要的信任和保證水準。
轉移到 BSI 很容易。SOC 要求每年進行評估，因此更換服務提供者的程序簡單直接。只需與我們的團隊聯絡，我們即可提供資訊表和報價，與您開始合作旅程。