Attestation Standard Section 801 (AT 801, Estándar de atestación sección 801) es un estándar diseñado para organizaciones de servicios (como AWS) para informar de forma independiente sobre el cumplimiento de las políticas, procedimientos y controles. Proporciona una guía para los auditores que evalúan AWS como organización de servicios. El informe SOC 1 de AWS lo preparan nuestros auditores de servicios independientes (Ernst & Young, LLP) de acuerdo con la AT 801. Proporciona un informe de seguridad y la opinión de un auditor independiente sobre los controles internos de AWS que puedan ser relevantes para el control interno de un cliente sobre los informes financieros. El estándar AT 801 lo publica el Auditing Standards Board (ASB, Comité de estándares de auditoría) del American Institute of Certified Public Accountants (AICPA, Instituto estadounidense de contables públicos certificados) y sustituye a los dos estándares orientativos anteriores sobre controles de organizaciones de servicios para auditores, comúnmente conocidos como SSAE 16 y SAS 70.
Los informes de seguridad, disponibilidad y confidencialidad SOC 3 y de seguridad, disponibilidad y confidencialidad SOC 2 de AWS se preparan de acuerdo con la sección 101 de la norma de acreditación (AT 101), que es una norma que permite a un auditor informar sobre temas diferentes a los estados financieros con base en la guía de AICPA Informes sobre controles en una organización de servicios pertinentes para la disponibilidad de la seguridad, la integridad de los procesos, la confidencialidad o privacidad y los principios y criterios de servicios de confianza.
