# Ce este un raport SOC 3?

> Un raport SOC 3 este un raport de uz general al unui auditor de servicii privind controalele dintr-o organizație de servicii relevante pentru criteriile Trust Services — acoperind aceeași materie ca SOC 2, dar cu mai puține detalii, astfel încât poate fi distribuit public.

- URL canonic: https://yellowcube.eu/ro/glossary/soc-3-report/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Ca SOC 2, o examinare SOC 3 adresează controalele relevante pentru securitate, disponibilitate, integritatea procesării, confidențialitate sau viața privată în funcție de domeniu. Diferența este distribuția și profunzimea: SOC 3 omite descrierea detaliată a sistemului, procedurile de testare și rezultatele care fac SOC 2 de utilizare restricționată.

Pentru că raportul este proiectat pentru distribuție generală, organizațiile folosesc adesea un sigiliu sau raport SOC 3 pentru marketing de asigurare publică, oferind SOC 2 sub NDA pentru evaluarea de fond. Un evaluator care se bazează doar pe SOC 3 vede opinia și domeniul unui auditor, nu dovezile de control subiacente.

### Puncte esențiale

- **Domeniu de aplicare:** Confirmați ce criterii Trust Services au fost incluse, perioada sau data acoperită, frontiera sistemului și orice organizații subservicii — sigiliul singur nu comunică nimic din acestea.
- **Caz de utilizare:** Potrivit pentru asigurare publică și triere preliminară; inadecvat pentru propria evaluare de risc a unui client, care are nevoie de detaliul din SOC 2.
- **Limitare importantă:** Formatul de uz general înseamnă că cititorul nu poate inspecta testele, excepțiile sau controalele complementare ale entității utilizator. Un sigiliu SOC 3 este un semnal sumar, nu o dovadă pe care un proces de achiziții sau de risc se poate baza.

### Termeni asociați

[Raport SOC 2](<https://yellowcube.eu/ro/glossary/soc-2-report/>) · [Raport SOC 1](<https://yellowcube.eu/ro/glossary/soc-1-report/>) · [Audit de securitate](<https://yellowcube.eu/ro/glossary/security-audit/>) · [Risc cibernetic din partea terților](<https://yellowcube.eu/ro/glossary/third-party-cyber-risk/>)

### Surse

[AICPA & CIMA, SOC 3 — Trust Services Criteria for General Use](https://www.aicpa-cima.com/topic/audit-assurance/audit-and-assurance-greater-than-soc-3) · [AICPA & CIMA, System and Organization Controls: SOC Suite of Services](https://www.aicpa-cima.com/resources/landing/system-and-organization-controls-soc-suite-of-services)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.