ホーム cloud コンプライアンス SOC 1 IBM Cloud®準拠: SOC 1レポート
コンピューターのインターフェースを操作する人の周りに、セキュリティ・シールドと台座上の地球儀が描かれているイラスト
SOC 1とは

Service Organization Control (SOC) レポートは、米国公認会計士協会(AICPA)が認定した評価者が発行する独立した第三者レポートであり、アウトソーシング・サービスに関連するリスクに対処します。

SOC 1レポートは、クライアントの財務報告に関連するクライアント所有のデータに対する組織の内部統制を詳述します。レポートの使用は制限されており、財務諸表を監査する組織および監査人を対象としています。SOC 1レポートは、一般のお客様を対象としたものではありません。

SOC 1の監査とレポートは、米国保証業務基準書第18号(SSAE18)および国際保証業務基準第3402号(ISAE 3402)に基づいています。


レポートおよびその他のドキュメンテーション

IBMパブリッククラウドSOC 1レポート(インフラ、VPC、PaaS)をご希望の方は、IBM 担当者にお問い合わせください。

IBMの見解

選択した信託サービス原則に従って管理を実施しているIBMサービスについては、SOC 1レポートが提供される場合があります。SOCレポートは、IBMが選択した信託サービス原則に関する統制を適切に設計し、その統制が報告期間中有効に機能していたことを実証しています。

以下のサービスではSOC1 Type2レポートが入手可能であり、統制が評価された期間を表しています。このようなレポートは過去の評価期間を表しているため、ブリッジレターはSOC 1 Type 2報告書に添付されることがあり、その中でIBMは前回の報告期間終了後のサービスコントロールと継続したパフォーマンスを証明しています。

IBMサービス記述書(SD)は、特定の製品がSOC 1 Type 2への準拠を維持しているかどうかを示します。以下のサービスでは、毎年1回以上、SOC1 Type2レポートを発行しています。

IBM Cloudインフラストラクチャー・システム記述をご覧ください(PDF、1.1 MB)

サービス

次のステップ

コンプライアンス・プログラムについて、ご質問がありますか?保護されたコンプライアンス・レポートが必要ですか?当社がお手伝いいたします。

コンプライアンス・プログラムの詳細はこちら