# Che cos’è SOC 2 e perché i clienti lo chiedono?

SOC 2 è un rapporto di attestazione, definito dall’AICPA, l’organismo professionale dei revisori statunitensi, in cui un revisore indipendente esamina i controlli di un’organizzazione di servizi rispetto ai Trust Services Criteria. La sicurezza è sempre inclusa; si possono aggiungere disponibilità, integrità dell’elaborazione, riservatezza e privacy. Il rapporto descrive il sistema, i controlli dichiarati dall’azienda, i test del revisore e le eccezioni riscontrate, e di norma viene condiviso con i clienti sotto un accordo di riservatezza. I clienti, soprattutto in Nord America, lo chiedono perché permette di affidarsi a una verifica indipendente invece di sottoporre ogni fornitore a un proprio audit. Non è una certificazione e non c’è un voto minimo: si leggono il giudizio del revisore, il perimetro e le eccezioni. Quando un fornitore Gliene invia uno, controlli il periodo coperto, quali servizi e sedi rientrano nel perimetro, quali criteri sono stati inclusi e quali controlli complementari deve applicare dalla Sua parte. NetSenX oggi non ha un rapporto SOC 2; il SOC 2 Type I è in preparazione.

FAQ: [Standard di sicurezza: ISO 27001, SOC 2](https://netsenx.com/it/faq/standards) · https://netsenx.com/it/faq/what-is-soc-2

## Da leggere dopo

- https://netsenx.com/it/compliance
- https://netsenx.com/it/security
- https://netsenx.com/it/nis2-readiness

## Domande correlate

- [Che differenza c’è tra un rapporto SOC 2 Type 1 e Type 2?](https://netsenx.com/it/faq/soc-2-type-1-vs-type-2)
- [Ci serve la ISO 27001 o il SOC 2?](https://netsenx.com/it/faq/iso-27001-or-soc-2-which-do-we-need)
- [Che cos’è la ISO/IEC 42001?](https://netsenx.com/it/faq/what-is-iso-42001)
- [Che cos’è la IEC 62443, e ci serve?](https://netsenx.com/it/faq/what-is-iec-62443)
- [Un certificato ISO 27001 significa che rispettiamo NIS2?](https://netsenx.com/it/faq/does-iso-27001-cover-nis2)