Audit-Berichte für Apple Private Cloud Compute SOC 3
SOC-Berichte (System and Organization Controls) sind Überprüfungen der internen Steuerungsfähigkeit, die vom American Institute of Certified Public Accountants (AICPA) erstellt werden. Apple gab eine unabhängige Überprüfung seiner Steuerungsfähigkeit des Private Cloud Compure (PCC) Provisioning System in Auftrag. Im SOC 3-Bericht wird die Untersuchung der unabhängigen Prüfer darüber, ob diese Steuerungsfähigkeit in diesem Zeitraum effektiv gegeben war, detailliert dargelegt. Dieser Bericht bietet angemessene Gewissheit darüber, ob die Verpflichtungen zur Dienstleistung und die Systemanforderungen gemäß den entsprechenden Vertrauenskriterien eingehalten wurden.
SOC 3-Übersicht
Der SOC 3-Bericht ist ein unabhängiger Prüfungsbericht, der die Verpflichtungen zur Dienstleistung und die Systemanforderungen des Private Cloud Compute-Systems beschreibt, das Apple entwickelt hat und das gemäß den Vertrauenskriterien für Dienste bezüglich Sicherheit, Prozessintegrität und Vertraulichkeit arbeitet, die hier dargelegt sind: AICPA Trust Services Criteria, Trust Services Principles section 100, 2017 Trust Services Criteria for Security, Availability, Processing Integrity, Confidentiality, and Privacy.
SOC 3-Berichte
Die Berichte können hier geladen werden:
April 2026: Überprüfungszeitraum endet am 30. April 2026
Januar 2026: Überprüfungszeitraum endet am 31. Januar 2026
Oktober 2025: Überprüfungszeitraum endet am 31. Oktober 2025
Juli 2025: Überprüfungszeitraum endet am 31. Juli 2025
Häufig gestellte Fragen zu SOC 3-Berichten
Was ist ein SOC 3-Bericht? Ein SOC 3-Bericht enthält eine vom Management der Dienstorganisation in Schriftform dargelegte Erklärung darüber, ob die Steuerungsfähigkeit effektiv konzipiert wurde und effektiv betrieben wird, sodass die Verpflichtungen zur Dienstleistung und die Systemanforderungen gemäß den entsprechenden Vertrauenskriterien für Dienste eingehalten werden.
Was ist Gegenstand der SOC 3-Berichte? Die Berichte untersuchen das Apple Private Cloud Compute Provisioning System, insbesondere die Prozesse, die für die Bereitstellung, die kontinuierliche Verifikation und den Schutz der Informationen innerhalb der Compute-Nodes verwendet werden, sowie die entsprechenden Richtlinien, Verfahren und Steuerungsaktivitäten.
Ist Apple Intelligence Gegenstand dieses Berichts? Die Überprüfungen wurden nicht durchgeführt, um die Performance oder Integrität der KI-Dienste von Apple zu evaluieren. Daher geben die unabhängigen Prüfer keine Auskunft und keine andere Form der Gewissheit über die KI-Dienste von Apple.
Wie oft wird dieser Bericht aktualisiert? Apple veröffentlicht die PCC SOC 3-Berichte vierteljährlich in einem fortlaufenden 12-Monats-Zeitraum. Jeder Bericht deckt einen 12-Monats-Zeitraum ab und wird vierteljährlich aktualisiert. Beispielsweise folgt auf einen Bericht, der am 31. Januar endet, ein Bericht, der am 30. April endet.
Fragen zu Apple-Zertifizierungen für Sicherheit und Datenschutz können per E-Mail an security-certifications@apple.com gestellt werden.