适用于不熟悉系统和组织控制(SOC)报告的组织, 这个请求可能令人费解. 第一个, 理解什么是SOC报告以及为什么客户可能要求提供报告是很重要的. SOC报告提供了对外包BB电子平台的安全和业务功能BB电子App. 您的客户可能会要求将这些信息作为其年度供应商尽职调查计划的一部分，或在他们自己的业务中解决安全或内部控制问题.
看看SOC报告是否适用于你的BB电子平台
下一个大问题是SOC报告是否适用于您的组织和所提供的BB电子平台. 通常, 如果你的公司持有, 处理或处理客户数据, 那么答案就会倾向于肯定. 参加下面的测试 BB电子平台的SOC报告页面 继续探索你对SOC报告的需求.
您的客户要求的SOC报告类型取决于您为他们处理的BB电子平台类型. SOC报告主要有两种类型——SOC 1和SOC 2. SOC 1报告评估支持客户财务报告业务流程的BB电子平台. SOC 2报告 测试控制与数据的五个原则有关:安全性, 保密, 可用性, 处理完整性和隐私.
进行SOC就绪评估
如果你的公司是 SOC报告实践的新内容, 在确定需要一份报告之后，下一步是评估您对SOC报告过程的准备情况. 这个准备评估, 也被称为差距评估, 评估BB电子平台和控制环境的成熟度. 该流程包括与受影响的业务流程的所有者进行多次会议，以了解他们做什么以及如何做. 每个控制和过程都必须单独评估其适当的功能和责任. 如果准备就绪评估发现任何缺口, 过程所有者有机会设计改进的控制，并在正式SOC评估开始之前实施它们.
确定要提供哪种类型的SOC报告
一旦完成准备情况评估，就该确定所需的确切报告类型了. 在本文前面描述的SOC 1和SOC 2报告中, 有两个子类——I型和II型. 差异取决于所涵盖的时间段. 第一类SOC 1或SOC 2报告介绍了特定日期的流程和控制的设计和有效性. 第二类SOC 1或SOC 2报告着眼于较长的一段时间，并说明在报告的整个时间段内，流程和控制是否有效运行.
BB电子App的 IS保证和咨询 专业人员有近20年的SOC报告经验. BB电子平台可以帮助您回应客户对SOC报告的询问，并为体验做好准备. 联系 你的BB电子App顾问 或者使用下面的表格请求支持.
