Laporan Kontrol Organisasi Layanan (SOC), juga disebut laporan Kontrol Sistem dan Organisasi, adalah laporan pihak ketiga independen yang dikeluarkan oleh penilai yang disertifikasi American Institute of Certified Public Accountants (AICPA) untuk mengatasi risiko terkait dengan layanan pengalihdayaan. AICPA telah menetapkan Kriteria Layanan Kepercayaan (TSC) untuk keamanan, ketersediaan, integritas pemrosesan, kerahasiaan, dan privasi, yang dapat digunakan untuk menilai organisasi layanan.
Laporan SOC 3 mengevaluasi kontrol internal yang telah diterapkan oleh organisasi untuk melindungi data milik pelanggan dan memberikan perincian tentang sifat kontrol internal tersebut. Laporan ini memiliki fokus yang sama dengan laporan SOC 2, tetapi tidak menyertakan informasi rahasia atau mengungkapkan perincian tentang kontrol internal. Laporan SOC 3 ditujukan untuk pengguna yang tidak membutuhkan kekhususan laporan SOC 2 dan dapat didistribusikan secara publik.
Laporan dan dokumentasi lainnya
Laporan SOC 3 dapat disediakan untuk layanan IBM yang telah menerapkan kontrol sesuai dengan Trust Service Principles yang mereka pilih. Laporan SOC 3 menunjukkan bahwa IBM merancang kontrol untuk Trust Service Principles yang dipilih dengan tepat dan bahwa kontrol beroperasi secara efektif untuk periode laporan.
Layanan yang tercantum di bawah ini memiliki laporan SOC 3, yang mewakili periode waktu saat kontrol dinilai. Deskripsi Layanan IBM (SD) menunjukkan apakah penawaran yang diberikan memiliki laporan SOC 3. Layanan di bawah ini menerbitkan laporan SOC 3 setidaknya sekali setiap tahun.
Lihat deskripsi sistem infrastruktur IBM Cloud (PDF, 1,1 MB)
Layanan
Layanan IBM Cloud® dengan laporan SOC 3:
- IBM Cloud App ID
- IBM Cloud App Service
- IBM Cloud Code Engine
- IBM Cloud Continuous Delivery
- IBM Cloud Container Registry
- IBM Cloud Databases for DataStax
- IBM Cloud Databases for Elasticsearch
- IBM Cloud Databases for EnterpriseDB
- IBM Cloud Databases for etcd
- IBM Cloud Databases for MongoDB
- IBM Cloud Databases for MySQL
- IBM Cloud Databases for PostgreSQL
- IBM Cloud Databases for Redis
- IBM Cloud for VMware Solutions (Khusus)
- IBM Cloud for VMware Solutions Shared
- IBM Cloud Functions
- IBM Cloud Kubernetes Service and Red Hat® OpenShift® on IBM Cloud
- IBM Cloud Messages for RabbitMQ
- IBM Cloud Object Storage
- IBM Cloud Platform – Layanan Inti: IBM Cloud BSS, IBM Cloud Catalog, IBM Cloud Console, IBM Cloud Global Search and Tagging, IBM Cloud Identity and Access Management, dan IBM Cloud Shell
- IBM Cloud Satellite
- IBM Cloud Schematics
- IBM Cloud Secrets Manager
- IBM Cloud Security and Compliance Center
- IBM Event Streams for IBM Cloud (Enterprise)
- IBM Event Streams for IBM Cloud (Standard)
- IBM Key Protect for IBM Cloud
- IBM Cloud Backup
- IBM Cloud Bare Metal
- IBM Cloud Block Storage
- IBM Cloud Direct Link (1.0; Connect, Dedicated, Dedicated Hosting, Exchange)
- IBM Cloud File Storage
- IBM Cloud Hardware Security Module
- IBM Cloud Load Balancer
- IBM Cloud Object Storage (IaaS)
- IBM Cloud Virtual Servers
- IPSec VPN
- SAP-Certified Cloud Infrastructure
IBM Cloud Foundry Public