Apple Private Cloud Compute SOC 3監査レポート
System and Organization Controls（SOC）レポートは、米国公認会計士協会（AICPA）によって策定された内部統制の検証報告です。Appleは、Private Cloud Compute（PCC）プロビジョニングシステムに対する自社の管理体制について、独立した監査機関に調査を依頼しました。SOC 3レポートには、これらの管理体制が期間中に効果的に運用されていたかどうかについて、独立監査人による調査結果が詳細に記載されています。このレポートは、適用される信頼基準に基づき、Appleのサービスコミットメントおよびシステム要件が満たされていたかどうかについて、合理的な保証を提供するものです。
SOC 3の概要
SOC 3レポートは、Appleが設計したPrivate Cloud Computeについて、独立監査人が実施した検証の結果をまとめた報告書です。このレポートには、サービスコミットメントおよびシステム要件が、AICPA Trust Services Criteriaの「Trust Services Principles」第100節に定められた「2017 Trust Services Criteria for Security, Availability, Processing Integrity, Confidentiality, and Privacy」における、セキュリティ、処理の完全性、および機密保持に関する基準に適合していることが記載されています。
SOC 3レポート
こちらからレポートをダウンロードできます:
SOC 3レポートのよくある質問（FAQ）
SOC 3レポートとは何ですか? SOC 3レポートには、適用される信頼サービス基準に基づき、サービスコミットメントおよびシステム要件を満たすための管理体制が適切に設計され、かつ有効に運用されていたことについて、サービス組織の経営陣が書面で表明した内容が含まれています。
SOC 3レポートの対象は何ですか? このレポートは、Apple Private Cloud Computeプロビジョニングシステムを対象としており、具体的には、コンピュートノード内の情報のプロビジョニング、継続的な検証、および保護に使用されるプロセスと、それに関連するポリシー、手順、および統制活動について記載しています。
このレポートはApple Intelligenceを対象としていますか? これらの検証は、Appleの人工知能サービスのパフォーマンスや整合性を評価するために行われたものではありません。そのため、独立監査人は、Appleの人工知能サービスについて意見表明やその他のいかなる形式の保証も行いません。
このレポートはどのくらいの頻度でアップデートされますか? Appleは、12か月のローリング期間で四半期ごとにPCC SOC 3レポートを発行します。各レポートは直近12か月間のデータを対象とし、四半期ごとにアップデートされます。例えば、1月31日終了のレポートの次には、4月30日終了のレポートが続きます。
Appleのセキュリティとプライバシーの認証についての質問は、security-certifications@apple.comにお問い合わせください。