取得までに要する期間
SOC 2のプロセスは、一般的に以下の流れで進行します。
①SOC 2準備
この期間は、システムに係る内部統制を一定の水準まで底上げするフェーズです。改善に要するコストやリソースに応じて改善に要する期間が異なりますが、通常、少なくとも2～3カ月を見込む必要があります。
②Type 1
SOC 2準備が完了していることを前提に、Type 1の評価に進みます。監査法人による検証期間として少なくとも1カ月程度の期間が必要です。
③Type 2
Type 2の対象期間は、短くても6カ月間が必要であり、その後、監査法人による検証期間としてさらに3カ月程度要します。そのため、Type 2対象期間の期初からSOC 2保証報告書の発行までには、最短でも9カ月程度見込む必要があります。（対象期間が1年の場合は、最低でも1年3カ月程度かかります。）
（例）例えば、SOC 2準備を2024年11月にスタートし、Type 2の保証期間を初回は6カ月とした場合、SOC 2報告書の受領日は以下のようなスケジュールとなります。
・SOC 2準備期間: 2024年11月～2025年1月
・Type 1の報告書受領: 2025年2月（基準日: 2025年1月末）
・Type 2の報告書受領: 2025年10月（対象期間: 2025年1月～2025年7月）
このように、SOC 2報告書の取得には十分な時間を見込む必要があります。