AT 801(증명 표준 섹션 801)은 AWS와 같은 서비스 조직이 정책, 절차 및 통제 항목 준수에 대해 독립적으로 보고할 수 있도록 설계된 표준입니다. 이 표준은 AWS를 서비스 조직으로서 평가하는 감사자에게 지침을 제공합니다. AWS SOC 1 보고서는 AWS의 독립 서비스 감사자(Ernst & Young, LLP)가 AT 801에 따라 준비하며, 재무 보고에 대한 고객의 내부 통제 항목과 관련될 수 있는 AWS 내부 통제 항목에 대한 보증 보고서 및 독립적인 감사자의 의견을 제공합니다. AT 801은 미국 공인 회계사 협회(AICPA)의 감사 표준 위원회(ASB)에서 발행하며 일반적으로 SSAE 16 및 SAS 70으로 알려진 두 개의 감사자용 기존 서비스 조직 통제 지침 표준을 대체합니다.

AWS SOC 2 보안, 가용성 및 기밀성 보고서와 SOC 3 보안, 가용성 및 기밀성 보고서는 감사 기관에서 AICPA 지침인 서비스 조직의 보안 가용성, 처리 무결성, 기밀성 또는 개인 정보 보호 관련 규제 보고 및 신뢰 서비스 원칙과 기준을 기반으로, 재무 제표 이외의 주제에 대해 보고할 수 있는 표준인 증명 표준 섹션 101(AT 101)에 따라 준비합니다.

SOC 보고서 범위에 포함된 AWS 서비스 목록은 규정 준수 프로그램 제공 AWS 범위 내 서비스를 참조하십시오. 이 서비스 사용에 대한 자세한 내용이나 다른 서비스에 관심이 있는 경우, AWS에 문의하시기 바랍니다.

다음에 위치한 미국 동부(버지니아 북부), 미국 동부(오하이오), 미국 서부(오레곤), 미국 서부(캘리포니아 북부), AWS GovCloud(US), 캐나다(중부), 유럽(아일랜드), 유럽(프랑크푸르트), 유럽(런던), 아시아 태평양(싱가포르), 아시아 태평양(시드니), 아시아 태평양(도쿄), 아시아 태평양(서울), 아시아 태평양(뭄바이) 및 남아메리카(상파울루) 리전과 AWS 엣지 로케이션:

Ernst & Young LLP에서 AWS SOC 1, SOC 2 및 SOC 3 감사를 수행합니다.

AWS에서는 매년 6개월 단위(첫 번째 보고서는 10월 1일 ~ 3월 31일, 두 번째 보고서는 4월 1일 ~ 9월 30일 기간을 평가)로 평가한 두 개의 SOC 1, SOC 2 및 SOC 3 보고서를 발행합니다. 새 보고서는 5월 중순 및 11월 중순에 발표됩니다.

AWS SOC 1 감사는 ISAE 3402(International Standards for Assurance Engagements) 3402에 따라 시행됩니다. ISAE 3402 보고서가 필요한 고객은 AWS SOC 1 유형 2 보고서를 요청해야 합니다.

NDA는 AWS SOC 1 및 2 보고서를 이용할 때만 필요합니다. AWS SOC 3 보고서는 일반에게 공개되어 있으며 여기에서 확인할 수 있습니다. AWS SOC 3 보고서는 AWS SOC 2 보고서의 요약본입니다. 이 보고서에는 AWS가 SOC 2에 명시된 AICPA의 보안 신뢰 원칙을 준수한다는 내용이 간략하게 정리되어 있으며, 외부 감사자의 운영 제어에 대한 의견이 포함되어 있습니다.

AWS SOC 1 또는 SOC 2 보고서는 AWS Artifact를 사용하는 고객에게 제공됩니다. AWS Artifact는 AWS 규정 준수 보고서에 대한 온디맨드 액세스를 제공하는 셀프 서비스 포털입니다. 지금 AWS Artifact 시작하기.

AWS SOC 3 보고서는 공개되어 있으며 여기에서 찾을 수 있습니다.