# Co je zpráva SOC 1?

> Zpráva SOC 1 (SOC 1) je nezávislá zpráva auditora služeb o kontrolách u servisní organizace, které pravděpodobně relevantně souvisejí s interní kontrolou jejích zákazníků nad finančním výkaznictvím.

- Kanonická URL: https://yellowcube.eu/cs/glossary/soc-1-report/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Pomáhá vedení zákazníka a auditorům finančních výkazů pochopit, jak outsourcované zpracování může ovlivnit kontroly finančního výkaznictví; není to obecné hodnocení kybernetické bezpečnosti.

Vedení popisuje službu a prohlašuje, že popis a kontroly splňují platná kritéria. Nezávislá licencovaná firma CPA zkoumá toto prohlášení podle platných profesních attestačních standardů. Zpráva Type 1 řeší návrh kontrol k specifikovanému datu; zpráva Type 2 také řeší provozní účinnost během specifikovaného období.

### Klíčové body

- **Čtěte rozsah:** Identifikujte službu, lokace, systémy, kontrolní cíle, reportovací období či datum, dílčí servisní organizace a metodu použitou k jejich zahrnutí či vyjmutí.
- **Použijte výrok:** Přezkoumejte výrok auditora, testy a výsledky u zprávy Type 2, výjimky, reakce vedení a zda důkazy odpovídají rizikům finančního výkaznictví zákazníka.
- **Dokončete řetězec kontrol:** Implementujte komplementární kontroly uživatelské entity a hodnoťte závislosti dílčích služeb; servisní organizace nemůže provozovat kontroly přiřazené svým zákazníkům.
- **Důležité omezení:** Čistý výrok SOC 1 není bezpečnostní certifikace a nepokrývá každý systém, hrozbu či zákaznickou odpovědnost. Poskytuje assurance pouze pro popsaný rozsah, kritéria, datum či období a kontroly relevantní pro finanční výkaznictví.

### Související termíny

[Zpráva SOC 2](<https://yellowcube.eu/cs/glossary/soc-2-report/>) · [Bezpečnostní audit](<https://yellowcube.eu/cs/glossary/security-audit/>) · [Kybernetické riziko třetích stran](<https://yellowcube.eu/cs/glossary/third-party-cyber-risk/>) · [Kompenzační kontrola](<https://yellowcube.eu/cs/glossary/compensating-control/>) · [Zabezpečení podle zákona Sarbanes–Oxley (SOX)](<https://yellowcube.eu/cs/glossary/sarbanes-oxley-act-cybersecurity/>) · [Zpráva SOC 3](<https://yellowcube.eu/cs/glossary/soc-3-report/>)

### Zdroje

[AICPA & CIMA, SOC 1—SOC for Service Organizations: ICFR](https://www.aicpa-cima.com/topic/audit-assurance/audit-and-assurance-greater-than-soc-1) · [AICPA & CIMA, System and Organization Controls: SOC Suite of Services](https://www.aicpa-cima.com/resources/landing/system-and-organization-controls-soc-suite-of-services)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.