The STAR Attestation is positioned

The STAR Attestation is positioned as STAR Certification at Level 2 of the Open Certification Framework and STAR Certification is a rigorous third party independent assessment of the security of a cloud service provider.

Star Attestation is based on type 2 SOC attestations supplemented by the criteria in the Cloud Controls Matrix (CCM). This assessment:

Is based on a mature attest standard
Allows for immediate adoption of the CCM as additional criteria and the flexibility to update the criteria as technology and market requirements change
Does not require the use of any criteria that were not designed for, or readily accepted by cloud providers
Provides for robust reporting on the service provider’s description of its system and on the service provider’s controls, including a description of the service auditor’s tests of controls in a format very similar to the now obsolete SAS 70 reporting format and current SSAE 16 (SOC 1) reporting, thereby facilitating market acceptance
STAR Attestation builds on the key strengths of SOC 2 (AT 101):

Is a mature attest standard (it serves as the standard for SOC 2 and SOC 3 reporting ) .
Provides for robust reporting on the service provider’s description of its system and on the service provider’s controls, including a description of the service auditor’s tests of controls in a format very similar to the now obsolete SAS 70 reporting format and current SSAE 16 (SOC 1) reporting, thereby facilitating market acceptance
Evaluation over a period of time rather than a point in time
Recognition with an AICPA Logo

Results (Thai) 2:

รับรองดาวอยู่ในตำแหน่งที่ได้รับการรับรอง STAR ที่ชั้น 2 ของกรอบการรับรองเปิดและรับรอง STAR เป็นบุคคลที่สามอย่างเข้มงวดประเมินที่เป็นอิสระของการรักษาความปลอดภัยของผู้ให้บริการคลาวด์. รับรองสตาร์จะขึ้นอยู่กับชนิดที่ 2 attestations SOC เสริมด้วยเกณฑ์ที่ เมฆควบคุม Matrix (CCM) การประเมิน: ขึ้นอยู่กับมาตรฐานการรับรองผู้ใหญ่ช่วยให้สำหรับการนำไปใช้ทันที CCM เป็นเกณฑ์เพิ่มเติมและมีความยืดหยุ่นในการปรับปรุงเกณฑ์ที่เป็นเทคโนโลยีและความต้องการของตลาดมีการเปลี่ยนแปลงไม่จำเป็นต้องใช้เกณฑ์ใดๆ ที่ไม่ได้ถูกออกแบบมาสำหรับการหรือได้รับการยอมรับอย่างง่ายดาย โดยผู้ให้บริการคลาวด์ให้สำหรับรายงานที่แข็งแกร่งในรายละเอียดของผู้ให้บริการของระบบและการควบคุมของผู้ให้บริการรวมถึงรายละเอียดของการทดสอบของผู้สอบบัญชีของผู้ให้บริการในการควบคุมรูปแบบคล้ายกับสมัยนี้SAS 70 รูปแบบรายงานและ SSAE ปัจจุบันที่ 16 ( SOC 1) รายงานจึงอำนวยความสะดวกการยอมรับของตลาดการรับรองSTAR สร้างขึ้นบนจุดแข็งที่สำคัญของ SOC 2 (AT 101) เป็นมาตรฐานการรับรองผู้ใหญ่ (มันทำหน้าที่เป็นมาตรฐานสำหรับ SOC 2 และ 3 SOC รายงาน). ให้การรายงานที่แข็งแกร่งใน คำอธิบายของผู้ให้บริการระบบและการควบคุมของผู้ให้บริการรวมถึงรายละเอียดของการทดสอบของผู้สอบบัญชีบริการของการควบคุมในรูปแบบที่คล้ายกับรูปแบบสมัยนี้ SAS 70 รายงานและปัจจุบัน SSAE 16 (SOC 1) รายงานจึงอำนวยความสะดวกการยอมรับของตลาดการประเมินผลในช่วงเวลามากกว่าจุดในเวลาการรับรู้ที่มี AICPA โลโก้

Results (Thai) 3:

ดาวมีตําแหน่งเป็นระดับการรับรองการรับรองระดับ 2 ของการรับรองและการรับรองเปิดกรอบดาวเป็นคนเข้มงวดบุคคลที่สามอิสระประเมินความปลอดภัยของเมฆบริการ

ดาวการรับรองขึ้นอยู่กับชนิด 2 ส attestations supplemented โดยเกณฑ์เมฆในการควบคุมเมทริกซ์ ( CCM ) การประเมินนี้ :

ขึ้นอยู่กับผู้ใหญ่
ยืนยันมาตรฐานช่วยให้การยอมรับได้ทันทีของ CCM เป็นเกณฑ์เพิ่มเติมและมีความยืดหยุ่นในการปรับปรุงเกณฑ์เป็นเทคโนโลยีและความต้องการของตลาดเปลี่ยนแปลง
ไม่ต้องใช้เกณฑ์ใด ๆที่ไม่ได้ถูกออกแบบมา สำหรับ หรือ ได้รับการยอมรับจากผู้ให้บริการเมฆ
มีรายงานแข็งแกร่งต่อผู้ให้บริการและรายละเอียดของระบบที่บริการของผู้ให้บริการ การควบคุม ,รวมถึงรายละเอียดของการทดสอบบริการของผู้สอบบัญชีของการควบคุมในรูปแบบคล้ายกับตอนนี้ล้าสมัย SAS 70 การรายงานรูปแบบและ ssae ปัจจุบัน 16 ( ส 1 ) รายงานงบส่งเสริมตลาดการยอมรับการรับรอง
ดาราสร้างบนจุดแข็งหลักส 2 ( 101 ) :

เป็นผู้ใหญ่ได้มาตรฐาน ( มันบริการ เป็นมาตรฐานสำหรับส 2 ส 3
รายงาน )มีการรายงานที่แข็งแกร่งในการอธิบายระบบของผู้ให้บริการและผู้ให้บริการของการควบคุม รวมถึงรายละเอียดของการทดสอบบริการของผู้สอบบัญชีของการควบคุมในรูปแบบคล้ายกับตอนนี้ล้าสมัย SAS 70 การรายงานรูปแบบและ ssae ปัจจุบัน 16 ( ส 1 ) รายงานงบส่งเสริมตลาด
ยอมรับการประเมินระยะเวลามากกว่าจุดในการรับรู้เวลา
กับ aicpa โลโก้