# Was ist der Unterschied zwischen einem SOC-2-Bericht Typ 1 und Typ 2?

Ein Typ-1-Bericht prüft, ob Kontrollen zu einem Stichtag angemessen gestaltet und eingerichtet sind; ein Typ-2-Bericht prüft zusätzlich, ob sie über einen Zeitraum, meist mehrere Monate, wirksam funktioniert haben. Typ 1 beantwortet „Haben Sie an diesem Tag die richtigen Kontrollen?“, Typ 2 „Haben sie die ganze Zeit tatsächlich gewirkt?“; deshalb bevorzugen Kunden, die sich auf einen Lieferanten verlassen, meist Typ 2. Ein Typ 2 braucht Nachweise über den ganzen Zeitraum: fristgerecht durchgeführte Berechtigungsprüfungen, vor der Freigabe genehmigte Änderungen, nach Verfahren behandelte Vorfälle, geprüfte Überwachungsalarme. Unternehmen beginnen oft mit Typ 1, um die Gestaltung zu ordnen, betreiben dann die Kontrollen und sammeln Nachweise für Typ 2. Prüfen Sie bei beiden die Daten, den Umfang, die abgedeckten Kriterien und jede vom Prüfer genannte Abweichung, und fragen Sie, wie sie behoben wurde. Den eigenen Stand nennt NetSenX offen: SOC 2 Type I ist in Vorbereitung, ein SOC-2-Bericht wurde bisher in keinem Typ erstellt, und Type II würde folgen, sobald Kontrollen über einen Zeitraum gelaufen sind.

FAQ: [Sicherheitsstandards: ISO 27001, SOC 2](https://netsenx.com/de/faq/standards) · https://netsenx.com/de/faq/soc-2-type-1-vs-type-2

## Weiterlesen

- https://netsenx.com/de/compliance
- https://netsenx.com/de/security
- https://netsenx.com/de/nis2-readiness

## Verwandte Fragen

- [Brauchen wir ISO 27001 oder SOC 2?](https://netsenx.com/de/faq/iso-27001-or-soc-2-which-do-we-need)
- [Was ist ISO/IEC 42001?](https://netsenx.com/de/faq/what-is-iso-42001)
- [Was ist IEC 62443, und brauchen wir sie?](https://netsenx.com/de/faq/what-is-iec-62443)
- [Bedeutet ein ISO-27001-Zertifikat, dass wir NIS2 erfüllen?](https://netsenx.com/de/faq/does-iso-27001-cover-nis2)
- [Bei welchen ISO-27001-Maßnahmen hilft Netzwerküberwachung?](https://netsenx.com/de/faq/which-iso-27001-controls-does-network-monitoring-support)