Os Relatórios System and Organization's Controls (SOC) da Alibaba Cloud são relatórios de auditoria independentes de terceiros sobre os controles internos dos serviços oferecidos pela Alibaba Cloud como organização de serviços. Os Relatórios SOC são recursos valiosos para os clientes da Alibaba Cloud e seus auditores compreenderem os controles organizacionais e avaliarem os riscos associados aos serviços terceirizados. Os clientes da Alibaba Cloud podem revisar nossos controles de sistema e organização acessando o seguinte Relatório SOC: .

Relatório SOC 2 Tipo 2: Este relatório descreve os controles internos da Alibaba Cloud com base nos critérios específicos descritos na seção DC 200, intitulada Description Criteria for a Description of a Service Organization's System in a SOC 2® Report, com parecer do auditor independente assegurando que os controles foram projetados e operados de forma eficaz para atender aos Trust Services Criteria da AICPA relevantes para segurança, disponibilidade e confidencialidade, descritos na seção TSP 100, intitulada Trust Services Criteria for Security, Availability, Processing Integrity, Confidentiality, and Privacy.

A Alibaba Cloud emite relatórios SOC duas vezes por ano, com período de relatório de 12 meses em ciclo contínuo (1º de abril a 31 de março e 1º de outubro a 30 de setembro). Os relatórios SOC mais recentes ficam disponíveis em maio e novembro de cada ano.

Os Relatórios SOC da Alibaba Cloud estão disponíveis para os clientes da Alibaba Cloud no Repositório de Conformidade da Alibaba Cloud.