какая часть мошенничества требует соответствия стандарту SOC 2