1、适用对象

SOC2 审计关注数据中心、云服务提供商以及其他第三方服务提供商的安全性，通常适用于提供云服务、数据处理、数据存储、软件即服务（SaaS）、平台即服务（PaaS）等出海企业，几乎是安全合规资质必备之一。获得该鉴证报告后，可以：

• 增强客户信任：报告由三方独立审计机构出具，可建立客户信任，满足客户的信息安全和隐私要求。
• 助力企业合规：在审计过程中，依据审计准则，进行安全改进，帮助企业更加合规；
• 应对外部检查：鉴证报告可用于外部检查，减少相关业务接受检查时的成本投入。

2、SOC鉴证报告介绍

SOC  是 Service Organization Control 的缩写，它是由美国注册会计师协会(AICPA)制定的审计标准，包含 SOC1、SOC2、SOC3 三种形式。其中：

SOC1 主要评估企业的内部控制体系，特别是与客户财务报告相关的控制。

SOC2 主要评估企业的信息安全管理和隐私风险控制体系，报告通常包含关于企业所实施的控制措施和相关测试结果的详细信息。

SOC3 报告是一份概要报告，主要面向广大受众，而不是特定的客户或利益相关方。SOC3 报告通常不包含具体的细节和测试结果，而是提供了一个简要的总结，表明企业已经通过了相应的审计，并符合相关的安全和隐私要求。SOC3 报告可以作为企业的公开宣传材料，帮助增强其信誉和透明度。

三类报告对比如下：

以下只重点介绍SOC2相关内容。

3、SOC2鉴证报告类型

SOC2主要有2种类型的报告，区别如下：