[PR]上記の広告は3ヶ月以上新規記事投稿のないブログに表示されています。新しい記事を書く事で広告が消えます。
ただいまコメントを受けつけておりません。
営業から「SOC2 がほしい」と言われた。SOC については ちょっと前にも書いた。ここで「必要なのは本当に『SOC2』なのか、それとも『SOC1 Type2』なのか」に注意しなければならない。
SOC1 レポートは二種類ある (SOC2 レポートも同様の二種類がある)
Type1 レポートでは宣言が評価されるだけに過ぎないので、どんなに統制がボロボロでも宣言さえ立派なら問題ないレポートが出てくる。そのため、Type1 では不足とされる場合が多い。Type2 レポートがあって初めて妥当に統制が守られていることが確認できる。
しかし、紛らわしいのであまり分かってないと「SOC (1 の Type) 2 レポートがいる」と言われてしまうのである。SOC2 が欲しいと言われたら SOC2 なのか SOC1 の Type2 なのかを確認する必要がある。
ただいまコメントを受けつけておりません。