تقارير مراقبة تنظيم الخدمة (SOC) هي تقارير مستقلة من طرف ثالث يُصدِرها مقيِّمون معتمدون من المعهد الأمريكي للمحاسبين القانونيين (AICPA) لمعالجة المخاطر المرتبطة بخدمة الاستعانة بمصادر خارجية. وقد أنشأ المعهد الأمريكي للمحاسبين القانونيين المعتمدين AICPA معايير خدمات الثقة (TSC) للأمن والتوافر وسلامة المعالجة والسرية والخصوصية، والتي على أساسها يمكن تقييم المؤسسات الخدمية.
يعمل تقرير مراقبة تنظيم الخدمات 2 على تقييم الضوابط الداخلية التي وضعتها المؤسسات لحماية بيانات العملاء، كما يقدم تفاصيل حول طبيعة تلك الضوابط الداخلية.
تواصَل مع أحد ممثلي IBM لطلب تقارير SOC 2.
يمكن تقديم تقرير SOC 2 لخدمات IBM التي طبَّقت الضوابط وفقًا لمبادئ خدمات الثقة المحددة. يوضِّح تقرير SOC 2 أن IBM قد صمَّمت ضوابطها بشكل مناسب وفقًا لمبادئ خدمات الثقة المحددة، وأن هذه الضوابط كانت فعَّالة طوال فترة التقرير.
الخدمات المدرجة أدناه متوفر لها تقرير SOC 2 Type 2، يوضِّح فترة تم خلالها تقييم الضوابط. ولأن هذه التقارير تمثِّل فترة تقييم سابقة، فقد يُرفق تقرير SOC 1 Type 2 برسالة جسر، تؤكِّد فيها IBM على ضوابط الخدمة واستمرار الأداء منذ نهاية فترة إعداد التقرير السابقة.
توضِّح أوصاف خدمات IBM (SD) إذا ما كان العرض المعنيّ يحافظ على حالة الامتثال لتقرير SOC 2 Type 2. تُصدِر الخدمات أدناه تقارير SOC 2 Type 2 مرة واحدة على الأقل سنويًا.