# Che differenza c’è tra un rapporto SOC 2 Type 1 e Type 2?

Un rapporto Type 1 verifica se i controlli sono progettati in modo adeguato e attivi in una certa data; un rapporto Type 2 verifica anche se hanno funzionato efficacemente per un periodo, di solito diversi mesi. Il Type 1 risponde a “ha i controlli giusti in questa data?”, il Type 2 a “hanno davvero funzionato per tutto il tempo?”, ed è per questo che i clienti che dipendono da un fornitore di solito lo preferiscono. Un Type 2 richiede prove raccolte per l’intero periodo: riesami degli accessi fatti nei tempi, modifiche approvate prima del rilascio, incidenti gestiti come prevede la procedura, alert di monitoraggio esaminati. Spesso un’azienda parte dal Type 1 per sistemare la progettazione, poi gestisce i controlli e raccoglie le prove per un Type 2. Leggendo l’uno o l’altro, controlli le date, il perimetro, i criteri coperti e ogni eccezione elencata dal revisore, e chieda come è stata corretta. NetSenX dichiara apertamente la propria situazione: il SOC 2 Type I è in preparazione, non è stato emesso alcun rapporto SOC 2 di nessun tipo, e un Type II seguirebbe quando i controlli avranno funzionato per un periodo.

FAQ: [Standard di sicurezza: ISO 27001, SOC 2](https://netsenx.com/it/faq/standards) · https://netsenx.com/it/faq/soc-2-type-1-vs-type-2

## Da leggere dopo

- https://netsenx.com/it/compliance
- https://netsenx.com/it/security
- https://netsenx.com/it/nis2-readiness

## Domande correlate

- [Ci serve la ISO 27001 o il SOC 2?](https://netsenx.com/it/faq/iso-27001-or-soc-2-which-do-we-need)
- [Che cos’è la ISO/IEC 42001?](https://netsenx.com/it/faq/what-is-iso-42001)
- [Che cos’è la IEC 62443, e ci serve?](https://netsenx.com/it/faq/what-is-iec-62443)
- [Un certificato ISO 27001 significa che rispettiamo NIS2?](https://netsenx.com/it/faq/does-iso-27001-cover-nis2)
- [In quali controlli della ISO 27001 aiuta il monitoraggio di rete?](https://netsenx.com/it/faq/which-iso-27001-controls-does-network-monitoring-support)