# ¿Qué diferencia hay entre un informe SOC 2 Tipo 1 y uno Tipo 2?

Un informe Tipo 1 analiza si los controles están adecuadamente diseñados e implantados en una fecha concreta; un informe Tipo 2 comprueba además si funcionaron eficazmente durante un periodo, normalmente varios meses. El Tipo 1 responde a «¿tiene los controles correctos en esta fecha?» y el Tipo 2 a «¿funcionaron de verdad todo el tiempo?», por eso los clientes que dependen de un proveedor suelen preferirlo. Un Tipo 2 requiere pruebas reunidas durante todo el periodo: revisiones de accesos hechas a tiempo, cambios aprobados antes de su puesta en producción, incidentes gestionados según el procedimiento, alertas de vigilancia revisadas. Muchas empresas empiezan por un Tipo 1 para ajustar el diseño y luego operan los controles y reúnen pruebas para un Tipo 2. Al leer cualquiera de los dos, revise las fechas, el alcance, los criterios cubiertos y cada excepción que señale el auditor, y pregunte cómo se corrigió. NetSenX dice claramente su situación: el SOC 2 Tipo I está en preparación, no se ha emitido ningún informe SOC 2 de ningún tipo, y el Tipo II llegaría cuando los controles hayan funcionado durante un periodo.

FAQ: [Normas de seguridad: ISO 27001, SOC 2](https://netsenx.com/es/faq/standards) · https://netsenx.com/es/faq/soc-2-type-1-vs-type-2

## Siga leyendo

- https://netsenx.com/es/compliance
- https://netsenx.com/es/security
- https://netsenx.com/es/nis2-readiness

## Preguntas relacionadas

- [¿Necesitamos la ISO 27001 o SOC 2?](https://netsenx.com/es/faq/iso-27001-or-soc-2-which-do-we-need)
- [¿Qué es la ISO/IEC 42001?](https://netsenx.com/es/faq/what-is-iso-42001)
- [¿Qué es la IEC 62443 y la necesitamos?](https://netsenx.com/es/faq/what-is-iec-62443)
- [¿Significa un certificado ISO 27001 que cumplimos NIS2?](https://netsenx.com/es/faq/does-iso-27001-cover-nis2)
- [¿En qué controles de la ISO 27001 ayuda la vigilancia de la red?](https://netsenx.com/es/faq/which-iso-27001-controls-does-network-monitoring-support)