SSAE 18

SSAE 18とは、ひとことで言えば、AICPAが定めるサービス組織の保証業務に関する基準で、SOC 1報告書発行の根拠となるフレームワークです。従来のSAS 70・SSAE 16を発展させたもので、サブサービス組織の管理（CUEC: 利用者組織が負うべき統制）の明示など、サプライチェーンを意識した要件強化が図られています。日本の同等基準としてはISAE 3402があります。