Che cos’è SOC 2 e perché i clienti lo chiedono?

SOCSOC: security operations centre (centro operativo di sicurezza). Un team, spesso attivo 24 ore su 24, che individua gli attacchi e risponde. 2 è un rapporto di attestazione, definito dall’AICPA, l’organismo professionale dei revisori statunitensi, in cui un revisore indipendente esamina i controlli di un’organizzazione di servizi rispetto ai Trust Services Criteria. La sicurezza è sempre inclusa; si possono aggiungere disponibilità, integrità dell’elaborazione, riservatezza e privacy. Il rapporto descrive il sistema, i controlli dichiarati dall’azienda, i test del revisore e le eccezioni riscontrate, e di norma viene condiviso con i clienti sotto un accordo di riservatezza. I clienti, soprattutto in Nord America, lo chiedono perché permette di affidarsi a una verifica indipendente invece di sottoporre ogni fornitore a un proprio audit. Non è una certificazione e non c’è un voto minimo: si leggono il giudizio del revisore, il perimetro e le eccezioni. Quando un fornitore Gliene invia uno, controlli il periodo coperto, quali servizi e sedi rientrano nel perimetro, quali criteri sono stati inclusi e quali controlli complementari deve applicare dalla Sua parte. NetSenX oggi non ha un rapporto SOC 2; il SOC 2 Type I è in preparazione.

← Tutte le 15 domande su Standard di sicurezza: ISO 27001, SOC 2Tutti i temi