SOC 1 Type 2レポートとType 1レポートの決定的な違いは何か。

Type 1は「ある時点」のデザインの適切性を評価し、Type 2は「一定期間」のデザイン+運用の有効性(テスト結果含む)を評価する。