Весенние отчеты SOC 1 и 2 за 2026 год теперь доступны в формате OSCAL

Введение

Компания Amazon Web Services (AWS) выпустила отчеты SOC 1 и 2 за весну 2026 года в формате OSCAL, который является открытым и машинно-читаемым форматом для представления информации о безопасности. Этот формат позволяет автоматизировать рабочие процессы и упростить обработку информации о безопасности. Отчеты охватывают 188 услуг за 12-месячный период с 1 апреля 2025 года по 31 марта 2026 года и предоставляют клиентам полный год гарантий качества и безопасности.

Подробности

AWS является первым крупным провайдером облачных услуг, который предлагает ключевые отчеты о соблюдении требований в формате OSCAL. Отчеты SOC 1 и SOC 2 в формате OSCAL теперь доступны в качестве отдельного пакета в сервисе AWS Artifact, что является важным шагом на пути к автоматизации процессов соблюдения требований на основе открытых стандартов. Этот машинно-читаемый формат отчетов SOC позволяет автоматизировать рабочие процессы и сократить время ручной обработки информации о безопасности.

Что делать

Клиенты AWS могут скачать отчеты SOC 1 и 2 в формате OSCAL через сервис AWS Artifact, который является самообслуживаемым порталом для доступа к отчетам о соблюдении требований. Чтобы получить доступ к отчетам, необходимо войти в систему AWS Artifact в консоли управления AWS или ознакомиться с инструкцией по началу работы с AWS Artifact. Также доступен отчет SOC 3, который можно найти на странице SOC Compliance в AWS. Итог: Выпуск отчетов SOC 1 и 2 в формате OSCAL является важным шагом на пути к автоматизации процессов соблюдения требований и безопасности. Клиенты AWS могут воспользоваться этим новым форматом, чтобы упростить свои рабочие процессы и повысить безопасность своих данных.

Источник: AWS Security Blog