Los informes de Control de Organización de Servicios (SOC), también llamados Informes de Controles del Sistema y Organización, son informes independientes de terceros emitidos por evaluadores certificados por el Instituto Americano de Contadores Públicos Certificados (AICPA) para abordar el riesgo asociado a un servicio subcontratado. El AICPA ha establecido los criterios de servicios de confianza (TSC) en materia de seguridad, disponibilidad, integridad del proceso, confidencialidad y privacidad, con los que se puede evaluar a las organizaciones de servicios.
Un informe SOC 3 evalúa los controles internos que una organización ha implementado para proteger los datos propiedad del cliente y proporciona detalles sobre la naturaleza de esos controles internos. Tiene el mismo enfoque que el informe SOC 2, pero no incluye información confidencial ni revela detalles sobre los controles internos. Los informes SOC 3 están destinados a usuarios que no necesitan la especificidad del informe SOC 2 y se pueden distribuir públicamente.
Informes y otra documentación
Se puede proporcionar un informe SOC 3 para los servicios de IBM que han implementado controles de acuerdo con sus principios de servicio de confianza seleccionados. El informe SOC 3 demuestra que IBM diseñó controles para los principios de servicio de confianza seleccionados de manera adecuada y que los controles funcionaron eficazmente durante el período del informe.
Los servicios enumerados a continuación tienen disponible un informe SOC 3, que representa un período de tiempo durante el cual se evaluaron los controles. Las descripciones de servicios (SD) de IBM indican si una oferta determinada mantiene un informe SOC 3. Los servicios que figuran a continuación emiten informes SOC 3 al menos una vez al año.
Consulte la descripción del sistema de infraestructura IBM Cloud (PDF, 1,1 MB)
Servicios
Servicios IBM Cloud® con informes SOC 3:
- IBM Cloud App ID
- IBM Cloud App Service
- IBM Cloud Code Engine
- IBM Cloud Continuous Delivery
- IBM Cloud Container Registry
- IBM Cloud Databases for DataStax
- IBM Cloud Databases for Elasticsearch
- IBM Cloud Databases for EnterpriseDB
- IBM Cloud Databases for etcd
- IBM Cloud Databases for MongoDB
- IBM Cloud Databases for MySQL
- IBM Cloud Databases for PostgreSQL
- IBM Cloud Databases for Redis
- IBM Cloud for VMware Solutions (Dedicado)
- IBM Cloud for VMware Solutions Shared
- IBM Cloud Functions
- IBM Cloud Kubernetes Service and Red Hat® OpenShift® on IBM Cloud
- IBM Cloud Messages for RabbitMQ
- IBM Cloud Object Storage
- IBM Cloud Platform: servicios principales: IBM Cloud BSS, IBM Cloud Catalog, IBM Cloud Console, IBM Cloud Global Search and Tagging, IBM Cloud Identity and Access Management e IBM Cloud Shell
- IBM Cloud Satellite
- IBM Cloud Schematics
- IBM Cloud Secrets Manager
- IBM Cloud Security and Compliance Center
- IBM Event Streams for IBM Cloud (Enterprise)
- IBM Event Streams for IBM Cloud (Standard)
- IBM Key Protect for IBM Cloud
- IBM Cloud Backup
- IBM Cloud Bare Metal
- IBM Cloud Block Storage
- IBM Cloud Direct Link (1.0; connect, dedicado, alojamiento dedicado, exchange)
- IBM Cloud File Storage
- IBM Cloud Hardware Security Module
- IBM Cloud Load Balancer
- IBM Cloud Object Storage (IaaS)
- IBM Cloud Virtual Servers
- IPSec VPN
- SAP-Certified Cloud Infrastructure
IBM Cloud Foundry Public