SOC

AWS SOC 1 および SOC 2 レポートの SOC Continued Operations Letter (Bridge Letter または COL とも) は毎月更新され、Artifact (タイトル: SOC Continued Operations Letter) に掲載されています。COL は通常、SOC レポートが最後に発行された日から COL が公開されるまでの期間を対象に、毎月第 1 週に発行されます。

既に SOC レポートの対象範囲内に含まれる AWS のサービスは、コンプライアンスプログラムによる AWS 対象範囲内のサービスで確認できます。このサービスの使用方法やその他のサービスの詳細に関心をお持ちの場合は、お問い合わせください。

対象範囲内のすべてのリージョンのリストは、AWS SOC 3 レポートを参照してください。

Ernst & Young LLP が AWS の SOC 1、SOC 2、SOC 3 の監査を行います。

AWS は SOC 1 レポートを四半期ごとに、SOC 2 および SOC 3 レポートを年に 2 回発行しています。各レポートは過去 12 か月を対象としています。レポートのリリース日には多くの要因が関係しますが、新しいレポートは通常、その期間の終了日の約 9～10 週間後にリリースされます。

• 春季サイクル: (4 月 1 日〜3 月 31 日) [SOC 1/2/3 は 5 月下旬頃に発行]
• 夏季サイクル: (7 月 1 日～6 月 30 日) [SOC 1 は 8 月下旬頃にのみ発行]
• 秋季サイクル: (10 月 1 日～9 月 30 日) [SOC 1/2/3 は 11 月下旬頃に発行]
• 冬季サイクル: (1 月 1 日〜12 月 31 日) [SOC 1 は 2 月下旬頃にのみ発行]

AWS SOC 1 監査は、国際保証業務基準書第 3402 (ISAE 3402) に基づいて実行されます。ISAE 3402 レポートが必要なお客様は、AWS Artifact AWS Artifact (AWS のコンプライアンスレポートをオンデマンドで入手するためのセルフサービスポータル) を使用して、AWS SOC 1 Type II をリクエストしてください。AWS マネジメントコンソールで AWS Artifact にサインインするか、「AWS Artifact の開始方法」ページで詳細をご覧ください。

AWS SOC 1 と SOC 2 レポートを閲覧するには、NDA が必要です。AWS SOC 3 レポートは、AWS SOC 2 レポートの公開可能な要約です。AWS SOC 3 レポートでは、AWS が SOC 2 に含まれる AICPA の信頼サービス基準をどのように満たしているかが概説されています。また、管理のオペレーションに関する外部監査人の意見が含まれています。最新の AWS SOC 3 レポートは AWS ウェブサイトで公開されています。

AWS SOC 1 と AWS SOC 2 は、AWS Artifact (AWS のコンプライアンスレポートをオンデマンドで入手するためのセルフサービスポータル) を使用して入手できます。AWS マネジメントコンソールで AWS Artifact にサインインするか、「AWS Artifact の開始方法」ページで詳細をご覧ください。

最新の AWS SOC 3 レポートは、AWS のウェブサイトで公開されています。

AWS は SOC 1 レポートを四半期ごとに、SOC 2/3 レポートを年に 2 回発行します。各レポートは 12 か月の期間を対象としています。次に予定されているレビューサイクルで、必要に応じて新しいリージョンを SOC レポートのスコープに含めます。