Apple「私密雲端運算」SOC 3 稽核報告
系統與組織控制（SOC）報告是由美國註冊會計師協會（AICPA）制定的內部控制查核報告。Apple 委託獨立第三方針對「私密雲端運算」（PCC）佈建系統的控制措施進行查核；SOC 3 報告詳細說明獨立稽核人員針對這些控制措施是否在整個查核期間有效運作所進行的查核結果。本報告就 Apple 是否依據適用的信任準則履行其服務承諾並符合系統要求，提供合理確信。
SOC 3 概覽
SOC 3 報告是一份獨立查核報告，說明 Apple 為「私密雲端運算」所設計的服務承諾與系統要求，以及其是否依據 AICPA Trust Services Criteria 第 100 節「2017 Trust Services Criteria for Security, Availability, Processing Integrity, Confidentiality, and Privacy」中與安全性、處理完整性及機密性相關的信任服務準則運作。
SOC 3 報告
你可以在此下載報告：
2026 年 4 月：查核期間截至 2026 年 4 月 30 日
2026 年 1 月：查核期間截至 2026 年 1 月 31 日
2025 年 10 月：查核期間截至 2025 年 10 月 31 日
2025 年 7 月：查核期間截至 2025 年 7 月 31 日
SOC 3 報告常見問題
什麼是 SOC 3 報告？ SOC 3 報告包含服務機構管理階層提出的書面聲明，確認控制措施是否已依據適用的信任服務準則妥善設計並有效運作，以履行服務承諾並符合系統要求。
SOC 3 報告的查核標的為何？ 本報告涵蓋 Apple「私密雲端運算」佈建系統，特別是用於運算節點內資訊佈建、持續驗證與保護的流程，以及相關政策、程序與控制活動。
本報告是否涵蓋 Apple Intelligence？ 本次查核並非為評估 Apple 人工智慧服務的效能或完整性而進行。因此，獨立稽核人員並未就 Apple 人工智慧服務表示意見，也未提供任何形式的確信。
本報告多久更新一次？ Apple 每季發佈一次 PCC SOC 3 報告，並採用 12 個月的滾動期間。每份報告均涵蓋截至發佈日期前 12 個月的期間，並按季更新。例如，截至 1 月 31 日的報告之後，會發佈截至 4 月 30 日的報告。
若有 Apple 安全性和隱私權認證的問題，請聯絡 security-certifications@apple.com。