# ¿Qué es SOC 2 y por qué lo piden los clientes?

SOC 2 es un informe de atestación, definido por el AICPA, el organismo profesional de los auditores estadounidenses, en el que un auditor independiente examina los controles de una organización de servicios frente a los Trust Services Criteria. La seguridad siempre está incluida; se pueden añadir disponibilidad, integridad del procesamiento, confidencialidad y privacidad. El informe describe el sistema, los controles que declara la empresa, las pruebas del auditor y las excepciones encontradas, y normalmente se comparte con los clientes bajo un acuerdo de confidencialidad. Los clientes, sobre todo en Norteamérica, lo piden porque les permite apoyarse en una revisión independiente en lugar de auditar ellos mismos a cada proveedor. No es una certificación ni tiene nota de aprobado: se lee la opinión del auditor, el alcance y las excepciones. Cuando un proveedor le envíe uno, revise el periodo cubierto, qué servicios y sedes entran en el alcance, qué criterios se incluyeron y qué controles complementarios se espera que usted aplique por su parte. NetSenX no tiene hoy un informe SOC 2; el SOC 2 Tipo I está en preparación.

FAQ: [Normas de seguridad: ISO 27001, SOC 2](https://netsenx.com/es/faq/standards) · https://netsenx.com/es/faq/what-is-soc-2

## Siga leyendo

- https://netsenx.com/es/compliance
- https://netsenx.com/es/security
- https://netsenx.com/es/nis2-readiness

## Preguntas relacionadas

- [¿Qué diferencia hay entre un informe SOC 2 Tipo 1 y uno Tipo 2?](https://netsenx.com/es/faq/soc-2-type-1-vs-type-2)
- [¿Necesitamos la ISO 27001 o SOC 2?](https://netsenx.com/es/faq/iso-27001-or-soc-2-which-do-we-need)
- [¿Qué es la ISO/IEC 42001?](https://netsenx.com/es/faq/what-is-iso-42001)
- [¿Qué es la IEC 62443 y la necesitamos?](https://netsenx.com/es/faq/what-is-iec-62443)
- [¿Significa un certificado ISO 27001 que cumplimos NIS2?](https://netsenx.com/es/faq/does-iso-27001-cover-nis2)