Definição

Um relatório SOC 3 é uma versão resumida e pública do relatório de atestado SOC 2 Tipo 2, que oferece garantias sobre os controles de segurança de provedores de serviços em nuvem. Ele é destinado a usuários que desejam segurança sobre os controles do provedor de cloud, mas não necessitam de um relatório completo como o SOC 2.

Fatos principais

  • O relatório SOC 3 é gerado por empresas independentes e é atualizado regularmente. [source]
  • O último relatório SOC 3 do Azure foi realizado pela Deloitte & Touche LLP, enquanto o da AWS foi feito pela Ernst & Young LLP. [source]

Relações

  • relacionado com: Relatório SOC 2, Cloud Computing
  • contrasta com: Relatório SOC 1

Referências legais

N/A

Contradições / incertezas

N/A

Notas

Os relatórios SOC 3 são importantes para empresas que utilizam serviços em nuvem, pois atestam a segurança, disponibilidade, integridade no processamento e confidencialidade dos dados.