ホーム ＞ ISC ＞ TSCとSOC 2

Trust Services CriteriaとSOC 2・SOC 3

Trust Services Criteria, SOC 2 and SOC 3
ISCTSCとSOC 2読む時間 約11分 ／ 2026年試験範囲
この記事のポイント① Trust Services CriteriaTSC は、セキュリティ・可用性・処理のインテグリティ・機密保持・プライバシーの5つ
② セキュリティsecurity は 共通基準common criteria で、すべてのSOC 2に必ず入る
③ SOC 2は利用者が限られた詳しい報告、SOC 3は誰でも使える要約

15つの項目

Five categories
項目英語内容
セキュリティSecurity不正なアクセスや開示から、情報とシステムを守る（必須）
可用性Availability約束どおりにシステムが使える
処理のインテグリティProcessing integrity処理が完全・正確・適時・承認済み
機密保持Confidentiality機密とされた情報を守る
プライバシーPrivacy個人情報を、約束どおりに集め・使い・保管し・捨てる
英語で読む
The security category, addressed by the common criteria, is included in every SOC 2 examination.
共通基準で扱うセキュリティの項目は、すべてのSOC 2検証に含まれる。

2共通基準の中身

Common criteria
分類内容
CC1〜CC5COSOの内部統制の5つの構成要素（統制環境・情報と伝達・リスク評価・モニタリング・統制活動）
CC6論理的・物理的なアクセスの管理
CC7システムの運用（監視、事故の対応）
CC8変更の管理
CC9リスクの軽減（委託先の管理など）
ほかの4項目を選ぶと、それぞれに追加の基準が加わります。

3SOC 2とSOC 3

SOC 2 vs. SOC 3
SOC 2
SOC 2		SOC 3
SOC 3
内容統制の説明、テストの手続と結果まで詳しい短い要約。テストの詳細はない
利用者利用者や監督官庁など、限られた人誰でも（Webで公開できる）
タイプタイプ1（ある時点）とタイプ2（一定期間）ふつうは一定期間
基準AICPAの証明業務基準（検証）同じ
SOC 1は委託元の財務報告に関わる統制、SOC 2はセキュリティなどの統制、と目的で区別します。サプライチェーン向けのSOC for Supply Chainや、組織全体のサイバーセキュリティを扱うSOC for Cybersecurityもあります。

4この記事の英単語

Key terms
Trust Services Criteria
トラスト・サービス規準
common criteria
共通基準
security
セキュリティ
availability
可用性
processing integrity
処理のインテグリティ
confidentiality
機密保持
privacy
プライバシー
SOC 2 report
SOC 2報告書
SOC 3 report
SOC 3報告書
general use
一般の利用

→ 発音・例文は「USCPA英単語」ページと、単語帳『Before USCPA』で確認できます。

5確認問題

Practice questions — 本試験と同じく英語で解いてみよう
PR
独学でつまずいたら、予備校の無料資料で全体像をつかもう
講義動画で図を見ながら学ぶと、理解が一気に進みます。主要予備校の特徴は比較ページで確認できます。
予備校比較を見る

情報システムと内部統制の一般的な考え方、AICPAのTrust Services Criteria・SOC報告書、NISTなどの公開された枠組みの考え方を、本サイトが日本語でまとめたものです。英文・設例・問題は本サイトが作成したものです。