Les rapports SOC (Service Organization Control), également appelés rapports System and Organization Controls, sont des rapports tiers indépendants émis par des évaluateurs certifiés par l'American Institute of Certified Public Accountants (AICPA) pour traiter les risques associés à un service externalisé. L'AICPA a établi des critères de service de confiance (TSC) pour la sécurité, la disponibilité, l'intégrité du traitement, la confidentialité et la confidentialité, contre lesquels les organisations de services peuvent être évaluées.

Un rapport SOC 3 évalue les contrôles internes mis en place par une organisation pour protéger les données des clients et fournit des détails sur la nature de ces contrôles internes. Il a le même objectif que le rapport SOC 2 mais n'inclut pas d'informations confidentielles ni ne révèle de détails sur les contrôles internes. Les rapports SOC 3 sont destinés aux utilisateurs qui n'ont pas besoin de la spécificité du rapport SOC 2 et peuvent être distribués publiquement.

Rapports et autres documents

• IBM Cloud infrastructure Rapport SOC 3 (PDF, 605 KB)
• IBM Cloud platform as a service (PaaS) Rapport SOC 3 (PDF, 427 KB)
• IBM Cloud Foundry Public Rapport SOC 3 (PDF, 269 Ko)