Attestation Standard Section 801 (AT 801) ist ein für Dienstleistungsorganisationen (wie AWS) konzipierter Standard für die unabhängige Berichterstattung zur Befolgung von Richtlinien, Verfahren und Kontrollen. Der Standard bietet Anleitungen für Prüfer, die AWS als Dienstleistungsorganisation bewerten. Der AWS SOC 1-Bericht wird von unserem unabhängigen Dienstleistungsprüfer (Ernst & Young, LLP) in Übereinstimmung mit AT 801 erstellt und enthält eine Analyse der und die Meinung eines unabhängigen Prüfers zu den AWS-internen Kontrollen, die für die internen Kontrollen bei der Finanzberichterstattung eines Kunden ggf. relevant sind. AT 801 wird vom Auditing Standards Board (ASB) des American Institute of Certified Public Accountants (AICPA) herausgegeben und löst die beiden vorherigen Standards mit Anleitungen für Kontrollen von Dienstleistungsorganisationen (bekannt als SSAE 16 und SAS 70) ab.
Die Sicherheits-, Verfügbarkeits- und Vertraulichkeitsberichte von AWS SOC 2 und AWS SOC 3 werden nach Attestation Standard Section 101 (AT 101) erstellt. Dies ist ein Standard, der es einem Prüfer ermöglicht, einen Bericht zu einem anderen Thema als Bilanzen zu erstellen, basierend auf dem AICPA-Leitfaden Reporting on Controls at a Service Organization Relevant to Security Availability, Processing Integrity, Confidentiality, or Privacy sowie der Prinzipien und Kriterien zu vertrauenswürdigen Services.
