SOC 2 証跡台帳 — Simpleasyty

SOC 2 の検証は、トラストサービス基準に関わるサービス組織の統制を対象とします。証跡は複数のページ、担当者、期間に分散しがちです。このテンプレートで依頼、収集、受理の状況を整理できますが、監査そのものを実施するものではありません。

フィールド

監査証跡は、対象期間の資料を見つけられ、確認状況も分かってこそ役立ちます。この構成は、その経過を一つにつなぎます。

フィールド	種類	記録する内容
Control ID必須 · インデックス対象	テキスト	証跡が対応する監査管理策の識別子。
Trust criteria必須 · インデックス対象	単一選択	証跡が対応する SOC 2 のトラストサービス区分。選択肢: Security, Availability, Confidentiality, Processing integrity, Privacy
Evidence type必須 · インデックス対象	単一選択	収集する監査資料の種類。選択肢: Document, Screenshot, Record, Attestation
Evidence owner必須 · インデックス対象	Confluence ユーザー	証跡の収集と提出を担当する人。
Period	テキスト	証跡が対象とする監査期間や報告期間。
Evidence status必須 · インデックス対象	単一選択	依頼から受理までの証跡収集・確認の進捗。選択肢: Requested, Collected, Reviewed, Accepted
Reviewer	Confluence ユーザー	収集した証跡を確認する担当者。
Last reviewedインデックス対象	日付	監査証跡を最後に確認した日付。