“System and Organization Controls (oder System- und Organisationskontrollen) stellen in den Varianten SOC 1, SOC 2 und SOC 3 Prüfungs- und Berichtsstandards des AICPA dar („American Institute of Certified Public Accountants“, zu deutsch „Amerikanisches Institut für Wirtschaftsprüfer“).” SOC-Audits und resultierend SOC-Berichte sind für Unternehmen gedacht, welche die Qualität ihrer Services und v.a. die Sicherheit der für die Auftraggeber verarbeiteten Daten nachweisen wollen. (Audit-Professionals.de)