Cloud Security Alliance CSA STAR Attestation v2 を提供する米国公認会計士へのガイドライン

こんにちは、丸山満彦です。

Cloud Security Allianceが、CSA STAR Attestation v2 を提供する米国公認会計士へのガイドラインを公表していますね。。。

基本的にはSOC2ですから、基本は米国公認会計士協会のガイドラインを遵守することが基礎で、その際にSTAR Attestation v2に特有な部分についての補足的な資料という位置付けですね。。。専門家としての要件、能力要件、証明の範囲、CSAへの資料提出のガイドラインなどの関連情報が含まれていますね。。。

● Cloud Security Alliance: CSA

・2021.05.27 Guidelines for CPAs Providing CSA STAR Attestation v2

・[PDF] 

---

役立ちそうな米国公認会計士協会のリンク

● AICPA

・System and Organization Controls: SOC Suite of Services

・[PDF] CPAs: Helping service organizations build trust and transparency

・SOC 2® Examination That Addresses Additional Subject Matters and Additional Criteria

・[PDF] TSP Section 100 - 2017 Trust Services Criteria for Security, Availability, Processing Integrity, Confidentiality, and Privacy - Includes March 2020 updates