# Czym jest raport SOC 1?
> Raport System and Organization Controls 1 (SOC 1) to niezależny raport audytora usługowego o kontrolach w organizacji usługowej, które mogą być istotne dla wewnętrznej kontroli jej klientów nad sprawozdawczością finansową.
- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/soc-1-report/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu
## Treść
Pomaga kierownictwu klientów i audytorom sprawozdań finansowych zrozumieć, jak przetwarzanie outsourcowane może wpływać na kontrole sprawozdawczości finansowej; nie jest ogólną oceną cyberbezpieczeństwa.
Kierownictwo opisuje usługę i twierdzi, że opis i kontrole spełniają mające zastosowanie kryteria. Niezależna licencjonowana firma CPA bada to twierdzenie według mających zastosowanie profesjonalnych standardów attestacji. Raport typu 1 adresuje projekt kontroli na określoną datę; raport typu 2 adresuje też skuteczność operacyjną w określonym okresie.
### Najważniejsze punkty
- **Czytaj zakres:** Zidentyfikuj usługę, lokalizacje, systemy, cele kontroli, okres lub datę raportowania, organizacje podusługowe i metodę ich włączenia lub wyłączenia.
- **Użyj opinii:** Przejrzyj opinię audytora, testy i wyniki dla raportu typu 2, wyjątki, odpowiedzi kierownictwa oraz czy dowody pasują do ryzyk sprawozdawczości finansowej klienta.
- **Uzupełnij łańcuch kontroli:** Wdroż komplementarne kontrole podmiotu użytkownika i oceń zależności podusługowe; organizacja usługowa nie może operować kontrolami przypisanymi jej klientom.
- **Istotne ograniczenie:** Czysta opinia SOC 1 nie jest certyfikacją bezpieczeństwa i nie obejmuje każdego systemu, zagrożenia ani odpowiedzialności klienta. Zapewnia zapewnienie tylko dla opisanego zakresu, kryteriów, daty lub okresu oraz kontroli istotnych dla sprawozdawczości finansowej.
### Powiązane terminy
[Raport SOC 2]() · [Audyt bezpieczeństwa]() · [Ryzyko cybernetyczne stron trzecich]() · [Kontrola kompensująca]() · [Cyberbezpieczeństwo a ustawa Sarbanesa–Oxleya (SOX)]() · [Raport SOC 3]()
### Źródła
[AICPA & CIMA, SOC 1—SOC for Service Organizations: ICFR](https://www.aicpa-cima.com/topic/audit-assurance/audit-and-assurance-greater-than-soc-1) · [AICPA & CIMA, System and Organization Controls: SOC Suite of Services](https://www.aicpa-cima.com/resources/landing/system-and-organization-controls-soc-suite-of-services)
## Budujmy skuteczniejszą cyberobronę razem
Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.
[Skontaktuj się z Yellow Cube]()
## Źródło i zakres informacji
Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.