پرش به محتوای اصلی
نماتک
۲۲ساعت
۰۹دقیقه
۰۶ثانیه
Namatek logo
اولویت ۱ در «گزارش‌دهی و حاکمیت»

SOC 2 (AICPA TSC)

SOC 2 (AICPA TSC) — AICPA CRITERIA

«SOC 2 (AICPA TSC)» — گزارش SOC 2 بر پایهٔ معیارهای خدمات اعتماد AICPA؛ مجموعهٔ خدمات SOC و معیارهای خدمات اعتماد (TSC) برای گزارش اطمینان‌بخشی حسابرسان دربارهٔ کنترل‌های امنیت، دسترس‌پذیری…

معرفی SOC 2 (AICPA TSC)

«SOC 2 (AICPA TSC)» یکی از مراجع AICPA در حوزهٔ «گزارش‌دهی و حاکمیت» است. مجموعهٔ خدمات SOC و معیارهای خدمات اعتماد (TSC) برای گزارش اطمینان‌بخشی حسابرسان دربارهٔ کنترل‌های امنیت، دسترس‌پذیری، یکپارچگی پردازش، محرمانگی و حریم خصوصی در سازمان‌های خدماتی. پرکاربردترین سازوکار اطمینان‌بخشی برای ارائه‌دهندگان خدمات ابری و فناوری.

ویرایش/نسخهٔ جاری: معیارهای ۲۰۱۷ (با نقاط تمرکز بازنگری‌شدهٔ ۲۰۲۲). منابع رایگان قانونی و مسیر رسمی تهیه در بخش «تهیه و مطالعه» همین صفحه آمده است.

شناسنامهٔ SOC 2 (AICPA TSC)

نهاد تدوین
AICPA (American Institute of Certified Public Accountants)
خانواده
AICPA
نوع سند
استاندارد گزارشگری
ویرایش جاری
معیارهای ۲۰۱۷ (با نقاط تمرکز بازنگری‌شدهٔ ۲۰۲۲)
وضعیت
جاری
زبان
انگلیسی
شناسه‌ها
AICPAاستاندارد گزارشگریمعیارهای ۲۰۱۷ (با نقاط تمرکز بازنگری‌شدهٔ ۲۰۲۲)

معیارهای TSC ویرایش ۲۰۱۷ با بازنگری نقاط تمرکز ۲۰۲۲؛ در بازهٔ بررسی، ویرایش جدیدی اعلام نشده بود؛ در ۲۰۲۶ AICPA بر نظارت بر کیفیت گزارش‌های SOC تأکید رسمی داشته است.

بررسی و راستی‌آزمایی: 2026-10-12 · aicpa-cima.com

چه چیزی را پوشش می‌دهد

دامنه و پوشش

مجموعهٔ خدمات SOC و معیارهای خدمات اعتماد (TSC) برای گزارش اطمینان‌بخشی حسابرسان دربارهٔ کنترل‌های امنیت…

دامنه
اصول و دامنهٔ افشا

چارچوب و اصول گزارش‌دهی.

چارچوب
شاخص‌ها و داده

شاخص‌ها، سنجش و مدیریت داده.

داده
تصدیق و انتشار

بازبینی، تصدیق و انتشار گزارش.

انتشار

ساختار استاندارد

ساختار (سطح فهرست)
  • دامنهکاربرد و محدوده
  • مراجع و تعاریفاسناد و واژگان
  • الزاماتالزامات اصلی
  • اجرا/آزمونروش‌ها و پذیرش
  • مستندسازیسوابق و گزارش
  • پیوست‌هامرجع
چند نکتهٔ ساختاری
  • ساختار در سطح فهرست است؛ جزئیات فنی فقط در متن رسمی سند.
  • منابع رایگان قانونی (پیش‌نمایش/مرور) در بخش «تهیه و مطالعه» آمده است.

کاربردها و صنایع

صنعت و انرژی

گزارش پایداری شرکت‌های بزرگ.

  • نفت
  • معدن
  • تولید
مالی و سرمایه‌گذاری

افشای ESG برای سرمایه‌گذار.

  • بانک
  • بورس
  • بیمه
خدمات و عمومی

سازمان‌های خدماتی و دولتی.

  • خدمات
  • شهرداری
  • دانشگاه

تهیه و مطالعه

مسیر رسمی تهیه
صفحهٔ رسمی AICPAwww.aicpa-cima.com/topic/audit-assurance/audit-and-assurance-greater-t
راهنمای رسمی SOC 2 (کتاب الکترونیکی): ۱۰۰ تا ۱۲۵ دلار؛ سند معیارهای TSC رایگان قابل دانلود است.

«SOC 2 (AICPA TSC)» متنی دارای حق نشر است؛ این صفحه صرفاً «راهنمای شناخت» است (دامنه، ساختار، کاربرد و مسیر تهیه) و جایگزین متن استاندارد نیست. برای استناد مهندسی، نسخهٔ رسمی را تهیه کنید.

آیا SOC 2 (AICPA TSC) برای شماست؟

برای شما مناسب است اگر…
  • مسئول پایداری/ESG هستی.
  • سازمانت گزارش سالانه می‌خواهد.
  • در حال ساخت ساختار گزارش‌دهی هستی.
بیشتر بررسی کنید اگر…
  • الزام سرمایه‌گذار/مشتری نداری.
  • سازمان کوچک است.
  • دنبال سیستم مدیریتی هستی.
جایگاه در مراجع هم‌خانواده
معیارSOC 2 (AICPA TSC)مراجع مرتبط
خانوادهAICPAمراجع هم‌حوزه در هاب
نوعاستاندارد گزارشگری—
دسترسیدارای منبع رایگان قانونی—

پرسش‌های متداول دربارهٔ SOC 2 (AICPA TSC)

نسخهٔ جاری کدام است؟
ویرایش/نسخهٔ جاری: معیارهای ۲۰۱۷ (با نقاط تمرکز بازنگری‌شدهٔ ۲۰۲۲). وضعیت رسمی را همیشه از صفحهٔ رسمی نهاد پیگیری کن.
از کجا تهیه کنم؟
راهنمای رسمی SOC 2 (کتاب الکترونیکی): ۱۰۰ تا ۱۲۵ دلار؛ سند معیارهای TSC رایگان قابل دانلود است. منابع رایگان قانونی: دانلود رایگان سند ۲۰۱۷ Trust Services Criteria از سایت رسمی AICPA (با ثبت‌نام).
آیا این مرجع اجباری است؟
خودِ اسناد فنی/مدیریتی قانون نیستند؛ وقتی در قرارداد، مشخصات پروژه یا مقررات به آن‌ها ارجاع شود الزام‌آور می‌شوند.
این صفحه جایگزین متن سند است؟
نه؛ این صفحه «راهنمای شناخت» است (دامنه، ساختار، کاربرد و مسیر رسمی) و جایگزین متن رسمی نیست.

منابع این صفحه (بازدید 2026-10-12 · aicpa-cima.com): صفحهٔ رسمی AICPA (American Institute of Certified Public Accountants) و برنامه‌های رسمی مرتبط. این صفحه محتوای اورجینال است و متن استاندارد را بازنشر نمی‌کند.