# Was ist SOC 2, und warum fragen Kunden danach?

SOC 2 ist ein Prüfbericht nach den Vorgaben des AICPA, des US-amerikanischen Berufsverbands der Wirtschaftsprüfer, in dem ein unabhängiger Prüfer die Kontrollen eines Dienstleisters anhand der Trust Services Criteria untersucht. Sicherheit ist immer enthalten; Verfügbarkeit, Verarbeitungsintegrität, Vertraulichkeit und Datenschutz können hinzukommen. Der Bericht beschreibt das System, die vom Unternehmen behaupteten Kontrollen, die Prüfungshandlungen und gefundene Abweichungen und wird Kunden in der Regel unter einer Vertraulichkeitsvereinbarung bereitgestellt. Kunden, vor allem in Nordamerika, fragen danach, weil sie sich so auf eine unabhängige Prüfung stützen können, statt jeden Lieferanten selbst zu auditieren. Es ist keine Zertifizierung und es gibt keine Bestehensgrenze: Man liest das Prüfungsurteil, den Umfang und die Abweichungen. Schickt Ihnen ein Lieferant einen Bericht, prüfen Sie den abgedeckten Zeitraum, welche Dienste und Standorte im Umfang sind, welche Kriterien einbezogen wurden und welche ergänzenden Kontrollen Sie selbst betreiben sollen. NetSenX hat heute keinen SOC-2-Bericht; SOC 2 Type I ist in Vorbereitung.

FAQ: [Sicherheitsstandards: ISO 27001, SOC 2](https://netsenx.com/de/faq/standards) · https://netsenx.com/de/faq/what-is-soc-2

## Weiterlesen

- https://netsenx.com/de/compliance
- https://netsenx.com/de/security
- https://netsenx.com/de/nis2-readiness

## Verwandte Fragen

- [Was ist der Unterschied zwischen einem SOC-2-Bericht Typ 1 und Typ 2?](https://netsenx.com/de/faq/soc-2-type-1-vs-type-2)
- [Brauchen wir ISO 27001 oder SOC 2?](https://netsenx.com/de/faq/iso-27001-or-soc-2-which-do-we-need)
- [Was ist ISO/IEC 42001?](https://netsenx.com/de/faq/what-is-iso-42001)
- [Was ist IEC 62443, und brauchen wir sie?](https://netsenx.com/de/faq/what-is-iec-62443)
- [Bedeutet ein ISO-27001-Zertifikat, dass wir NIS2 erfüllen?](https://netsenx.com/de/faq/does-iso-27001-cover-nis2)