SOC 2

SOC 2 は、サービスを提供する組織の内部統制を、公認会計士が検証して報告するしくみです。米国公認会計士協会（AICPA）が定め、セキュリティ、可用性、処理のインテグリティ、機密保持、プライバシーに関わる統制を対象にします。

SOC は System and Organization Controls の略です。検証は、サービスを提供する組織が自らのシステムについて書いた記述と、その統制を対象にします。評価には、AICPA のトラストサービス規準（Trust Services Criteria）を使います。報告書は、業務を外部に委託するときのリスクを評価するための情報になります。

日本公認会計士協会の 2016年の文書は、報告を 2つの型に分けています。タイプ 1 は、内部統制のデザインの適切性を報告します。タイプ 2 は、デザインの適切性に加えて、特定の期間の運用の有効性を報告します。

正式な名前

System and Organization Controls 2

業界

製造業、教育機関

業務

規格と法規制

出典の確認日

2026年10月7日

「気になる」に追加用語集の一覧へ

関係する用語

• ISO/IEC 27001：ISO/IEC 27001 は、情報セキュリティマネジメントシステム（ISMS）が満たす要求事項を定めた国際規格です。組織が、情…
• SLA（サービスレベルアグリーメント）：SLA は、サービスを提供する側と利用する側が、サービスの範囲と品質の水準について合意し、文書にしたものです。Service L…
• データレジデンシー：データレジデンシーは、データとメタデータが置かれる場所、国や地域をまたぐデータの移動、場所に関わるリスクからの保護についての、課…
• シングルサインオン（SSO）：シングルサインオン（SSO）は、1つのアカウントとその認証の手段で、複数のアプリケーションを続けて使えるようにする認証のしくみで…

出典

• AICPA & CIMA: SOC 2 — System and Organization Controls（別のタブで開きます）
• AICPA & CIMA: SOC 2 Reporting on an Examination of Controls at a Service Organization Relevant to Security, Availability, Processing Integrity, Confidentiality, or Privacy（別のタブで開きます）
• 日本公認会計士協会: Trust サービス原則、規準及びその例示（平成28年4月18日）（別のタブで開きます）