Relatórios de auditoria SOC 3 da Computação Privada na Nuvem da Apple
Os relatórios de Controles de Sistema e Organização (SOC, na sigla em inglês) são análises de controle interno criadas pelo American Institute of Certified Public Accountants (AICPA). A Apple solicitou uma análise independente de seus controles sobre o Sistema de Provisionamento de Computação Privada na Nuvem (PCC); o relatório SOC 3 detalha a análise da auditoria independente sobre a efetividade da operação desses controles al longo do período. Este relatório fornece uma garantia razoável sobre a concretização dos compromissos de serviço e requisitos de sistema, com base nos critérios de confiança aplicáveis.
Visão geral do SOC 3
O relatório SOC 3 é um relatório de análise independente que descreve os compromissos de serviço e requisitos de sistema da Computação Privada na Nuvem criada pela Apple e que opera de acordo com os critérios de serviços de confiança pertinentes a segurança, integridade de processamento e confidencialidade descritos nos Critérios de Serviços de Confiança da AICPA (em “Trust Services Principles”, seção 100, 2017 Trust Services Criteria for Security, Availability, Processing Integrity, Confidentiality, and Privacy).
Relatórios SOC 3
Você pode baixar os relatórios aqui:
Abril de 2026: período de análise concluído em 30 de abril de 2026
Janeiro de 2026: período de análise concluído em 31 de janeiro de 2026
Outubro de 2025: período de análise concluído em 31 de outubro de 2025
Julho de 2025: período de análise concluído em 31 de julho de 2025
Perguntas frequentes sobre o relatório SOC 3
O que é um relatório SOC 3? Um relatório SOC 3 contém um atestado escrito pela gestão da organização de serviços que afirma se os controles foram criados e operados efetivamente a fim de concretizar os compromissos de serviço e requisitos de sistema com base nos critérios de serviços de confiança aplicáveis.
Qual é o teor dos relatórios SOC 3? Os relatórios abordam o Sistema de Provisionamento da Computação Privada na Nuvem da Apple, especificamente os processos utilizados para o provisionamento, verificação contínua e proteção de informações dentro dos nós computacionais, bem como as políticas, procedimentos e atividades de controle relacionados.
Esse relatório abrange a Apple Intelligence? As análises não foram conduzidas de modo a avaliar o desempenho ou a integridade dos serviços de inteligência artificial da Apple. Logo, a auditoria independente não expressa nenhuma opinião ou qualquer outro tipo de afirmação sobre os serviços de inteligência artificial da Apple.
Qual é a frequência de atualização desse relatório? A Apple publica relatórios SOC 3 de Computação Privada na Nuvem trimestralmente para cada período de 12 meses. Cada relatório abrange um período de 12 meses, atualizado trimestralmente. Por exemplo, um relatório concluído em 31 de janeiro é seguido por um relatório concluído em 30 de abril.
Em caso de dúvidas sobre as Certificações de Segurança e Privacidade da Apple, entre em contato com security-certifications@apple.com.