監査法人がクラウドベンダーにつけるお墨付き、SOC1、2、3をご存じですか（前編）

　みなさんは、SOCなるものの存在をご存じでしょうか。SOCはSOCでも、脅威を監視したりするSecurity Operation Centerのほうではありません。Service Organization Control、のほうです。こちらのSOCとは、監査法人がクラウドベンダーなどにつけるお墨付きのようなもの。クラウドの普及により、監査の現場でも変化が起きつつあります。クラウドで業務システムを動かすことがあたりまえになったら、監査はどう変わるのでしょうか？ SOCには、1、2、3があります。それぞれどのようなものなのか、今日の監査の現場ではどのように使われているのか、今後はどうなっていくのか等々、有限責任監査法人トーマツ パートナーの長谷友春さんにお話をうかがいました。