Attestation Standard Section 801 (AT 801) は、ポリシー、手順、および統制への準拠についての独立した報告を行うためにサービス組織（AWS など）向けに設計されたスタンダードです。これは、サービス組織として AWS を評価する監査人にガイダンスを示します。AWS SOC 1 レポートは、当社の独立サービス監査人（Ernst & Young, LLP）によって、AT 801 に従って作成され、財務報告に係る顧客の内部統制に関連する可能性がある AWS の内部統制について、保証報告書および独立監査人の意見を提供します。AT 801 は、米国公認会計士協会（AICPA）の監査基準審議会（ASB）によって発行され、監査人向けの以前の 2 つの、サービス組織統制に関するガイダンススタンダード（SSAE 16 および SAS 70）よりも優先されます。

AWS SOC 2 セキュリティ、可用性、機密性レポートおよび SOC 3 セキュリティ、可用性、機密性レポートは、Attestation Standard Section 101 (AT 101) に従って作成されます。このスタンダードによって、監査人は、AICPA ガイド「セキュリティ、可用性、処理の整合性、機密性、またはプライバシーに関わる受託会社における統制に関するレポート」および信頼サービスの原則および基準に基づいて、財務諸表以外の主題に関する報告を行うことができます。

既に SOC レポートの対象範囲内となっている AWS の対象サービスは、コンプライアンスプログラムによる AWS 対象範囲内のサービスで確認できます。このサービスの使用方法やその他のサービスの詳細に関心をお持ちの場合は、お問い合わせください。

米国東部 (バージニア北部)、米国東部 (オハイオ)、米国西部 (オレゴン)、米国西部 (北カリフォルニア)、AWS GovCloud (US)、カナダ (中部)、ヨーロッパ (アイルランド)、ヨーロッパ (フランクフルト)、ヨーロッパ (ロンドン)、アジアパシフィック (シンガポール)、アジアパシフィック (シドニー)、アジアパシフィック (東京)、アジアパシフィック (ソウル)、アジアパシフィック (ムンバイ)、南米 (サンパウロ) リージョンおよび下記の AWS エッジロケーション:

Ernst & Young LLP が AWS の SOC 1、SOC 2、および SOC 3 の監査を行います。

AWS では、毎年、6 か月の期間を対象とする 2 つの SOC 1、SOC 2、および SOC 3 レポートを発行します (1 番目のレポートは 10 月 1 日～3 月 31 日を対象とし、2 番目のレポートは 4 月 1 日～9 月 30 日を対象とします)。新しいレポートは、5 月中旬、および 11 月中旬に公開されます。

AWS SOC 1 監査は、国際保証業務基準書第3402 号 (ISAE 3402) に沿って実施されます。ISAE 3402 レポートを必要とする顧客は、AWS SOC 1 Type II レポートを要求する必要があります。

NDA は、AWS SOC 1 および 2 レポートを確認する場合にのみ要求されます。AWS SOC 3 レポートは、こちらで公開されています。AWS SOC 3 レポートは、AWS SOC 2 レポートの要約です。レポートでは、AWS が SOC 2 に含まれる AICPA の信用提供の原則を満たしていることを概説します。また、管理の操作に関する外部監査人の意見が含まれています。

AWS SOC 1 および SOC 2 レポートは、お客様が AWS Artifact (AWS のコンプライアンスレポートへのオンデマンドアクセス用のセルフサービスポータル) を使用して入手できます。今すぐ AWS Artifact の使用を開始する。

AWS SOC 3 は公開されており、ここから取得できます。