# Ce este un raport SOC 1?

> Un raport System and Organization Controls 1 (SOC 1) este un raport independent al unui auditor de servicii privind controalele dintr-o organizație de servicii care sunt susceptibile de a fi relevante pentru controlul intern asupra raportării financiare al clienților săi.

- URL canonic: https://yellowcube.eu/ro/glossary/soc-1-report/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Ajută managementul clientului și auditorii situațiilor financiare să înțeleagă cum procesarea externalizată poate afecta controalele de raportare financiară; nu este o evaluare generală de securitate cibernetică.

Managementul descrie serviciul și afirmă că descrierea și controalele îndeplinesc criteriile aplicabile. O firmă CPA licențiată independentă examinează acea afirmație conform standardelor profesionale de atestare aplicabile. Un raport de Tip 1 adresează designul controalelor la o dată specificată; un raport de Tip 2 adresează și eficacitatea operațională pe o perioadă specificată.

### Puncte esențiale

- **Citiți domeniul:** Identificați serviciul, locațiile, sistemele, obiectivele de control, perioada sau data de raportare, organizațiile subservicii și metoda folosită pentru a le include sau exclude.
- **Folosiți opinia:** Revizuiți opinia auditorului, testele și rezultatele pentru un raport de Tip 2, excepțiile, răspunsurile managementului și dacă dovezile se potrivesc riscurilor de raportare financiară ale clientului.
- **Completați lanțul de control:** Implementați controalele complementare ale entității utilizator și evaluați dependențele de subservicii; organizația de servicii nu poate opera controalele atribuite clienților săi.
- **Limitare importantă:** O opinie SOC 1 curată nu este o certificare de securitate și nu acoperă fiecare sistem, amenințare sau responsabilitate a clientului. Oferă asigurare doar pentru domeniul, criteriile, data sau perioada și controalele relevante pentru raportarea financiară descrise.

### Termeni asociați

[Raport SOC 2](<https://yellowcube.eu/ro/glossary/soc-2-report/>) · [Audit de securitate](<https://yellowcube.eu/ro/glossary/security-audit/>) · [Risc cibernetic din partea terților](<https://yellowcube.eu/ro/glossary/third-party-cyber-risk/>) · [Control compensatoriu](<https://yellowcube.eu/ro/glossary/compensating-control/>) · [Securitatea cibernetică conform legii Sarbanes–Oxley (SOX)](<https://yellowcube.eu/ro/glossary/sarbanes-oxley-act-cybersecurity/>) · [Raport SOC 3](<https://yellowcube.eu/ro/glossary/soc-3-report/>)

### Surse

[AICPA & CIMA, SOC 1—SOC for Service Organizations: ICFR](https://www.aicpa-cima.com/topic/audit-assurance/audit-and-assurance-greater-than-soc-1) · [AICPA & CIMA, System and Organization Controls: SOC Suite of Services](https://www.aicpa-cima.com/resources/landing/system-and-organization-controls-soc-suite-of-services)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.