Apple 私密雲端運算 SOC 3 審核報告
「系統與組織控制」（SOC）報告是由美國註冊會計師協會（AICPA）建立的內部控制審查。Apple 已委託一項獨立審查，以檢視其針對「私密雲端運算（PCC）配置系統」實施的控制；該 SOC 3 報告詳載獨立審核員的審查結果，顯示那些控制在整個期間內是否有效運作。此報告根據適用的信任標準，對 Apple 的服務承諾和系統要求有否達成，提供合理的保證。
SOC 3 概覽
SOC 3 報告是一份獨立審查報告，載明 Apple 所設計的「私密雲端運算」之服務承諾與系統要求，並確認其運作符合 AICPA《信任服務準則》「信任服務原則」第 100 節〈2017 安全度、可用度、處理完整度、保密度與私隱權的信任服務準則〉所載且與安全度、處理完整度和保密度有關的信任服務準則。
SOC 3 報告
報告下載連結：
2026 年 4 月：2026 年 4 月 30 日完結之審查期
2026 年 1 月：2026 年 1 月 31 日完結之審查期
2025 年 10 月：2025 年 10 月 31 日完結之審查期
2025 年 7 月：2025 年 7 月 31 日完結之審查期
SOC 3 報告常見問題
SOC 3 報告是甚麼？ SOC 3 報告包含服務機構管理層呈交的書面聲明，以確認其實施的控制設計和運作是否有效，從而根據適用的信任服務準則，達成其服務承諾與系統要求。
SOC 3 報告的審查範疇是甚麼？ 這些報告主要審視 Apple 的「私密雲端運算配置系統」，特別針對運算節點內資料的配置、持續驗證和保護等程序，以及相關的政策、流程和控制措施。
此報告是否涵蓋 Apple Intelligence？ 此審查的目的並非評估 Apple 人工智能服務的效能或完整性。因此，獨立審核員並不會就 Apple 人工智能服務發表意見或提供任何其他形式的保證。
此報告多久更新一次？ Apple 以 12 個月為滾動期，每季更新一次 PCC SOC 3 報告。每份報告涵蓋 12 個月的滾動期，並每季更新一次。例如，截至 1 月 31 日的報告會由截至 4 月 30 日的報告接續。
如有 Apple 保安和私隱認證的相關問題，請聯絡 security-certifications@apple.com。