Отчеты System and Organization’s Controls (SOC) в Alibaba Cloud — это независимые аудиторские отчеты по внутренним средствам контроля за услугами, которые Alibaba Cloud предоставляет в качестве обслуживающей организации. Отчеты SOC — это ценные ресурсы, которые позволяют клиентам Alibaba Cloud и их аудиторам изучить средства контроля в организации и оценить риски, связанные с аутсорсинговыми услугами. Клиенты Alibaba Cloud могут проверять системные и организационные средства контроля с помощью следующих отчетов SOC:

Отчет SOC 2, тип 2. В этом отчете описываются внутренние средства контроля Alibaba Cloud на основании критериев, установленных в разделе DC 200 «Критерии для описания системы обслуживающей организации в Отчете SOC 2®», и приводится заключение независимого аудитора о том, что разработанные средства контроля эффективно используются для достижения критериев доверенных услуг AICPA, связанных с безопасностью, доступностью и конфиденциальностью, которые определены в разделе TSP 100 «i>Критерии доверенных служб в отношении безопасности, доступности, целостности обработки, конфиденциальности и неприкосновенности частной жизни».

Alibaba Cloud публикует отчеты SOC дважды в год с отчетным периодом в 12 месяцев на непрерывной основе (с 1 апреля по 31 марта и с 1 октября по 30 сентября). Последние отчеты SOC доступны в мае и ноябре.

Клиенты Alibaba Cloud могут получить отчеты SOC компании Alibaba Cloud в Хранилище нормативно-правовой документации Alibaba Cloud.