# Czym jest raport SOC 3?
> Raport SOC 3 to raport audytora usługowego ogólnego użytku o kontrolach w organizacji usługowej istotnych dla Trust Services Criteria — obejmujący tę samą materię co SOC 2, ale z mniejszym szczegółem, by mógł być udostępniany publicznie.
- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/soc-3-report/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu
## Treść
Jak SOC 2, badanie SOC 3 adresuje kontrole istotne dla bezpieczeństwa, dostępności, integralności przetwarzania, poufności lub prywatności według zakresu. Różnica to dystrybucja i głębia: SOC 3 pomija szczegółowy opis systemu, procedury testowe i wyniki, które czynią SOC 2 raportem o ograniczonym użyciu.
Ponieważ raport jest zaprojektowany do ogólnej dystrybucji, organizacje często używają pieczęci lub raportu SOC 3 do publicznego marketingu zapewnienia, udostępniając SOC 2 pod NDA do rzeczywistej oceny. Recenzent polegający tylko na SOC 3 widzi opinię audytora i zakres, a nie leżące u podstaw dowody kontroli.
### Najważniejsze punkty
- **Zakres:** Potwierdź, które Trust Services Criteria zostały włączone, objęty okres lub datę, granicę systemu i wszelkie organizacje podusługowe — sama pieczęć nic z tego nie komunikuje.
- **Przypadek użycia:** Odpowiedni do publicznego zapewnienia i wstępnego przesiewania; nieadekwatny dla własnej oceny ryzyka klienta, która potrzebuje szczegółu SOC 2.
- **Istotne ograniczenie:** Format ogólnego użytku oznacza, że czytelnik nie może zbadać testów, wyjątków ani komplementarnych kontroli podmiotu użytkownika. Pieczęć SOC 3 to sygnał podsumowujący, a nie dowód, na którym proces zamówień lub ryzyka może się oprzeć.
### Powiązane terminy
[Raport SOC 2]() · [Raport SOC 1]() · [Audyt bezpieczeństwa]() · [Ryzyko cybernetyczne stron trzecich]()
### Źródła
[AICPA & CIMA, SOC 3 — Trust Services Criteria for General Use](https://www.aicpa-cima.com/topic/audit-assurance/audit-and-assurance-greater-than-soc-3) · [AICPA & CIMA, System and Organization Controls: SOC Suite of Services](https://www.aicpa-cima.com/resources/landing/system-and-organization-controls-soc-suite-of-services)
## Budujmy skuteczniejszą cyberobronę razem
Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.
[Skontaktuj się z Yellow Cube]()
## Źródło i zakres informacji
Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.