# Wat is het verschil tussen een SOC 2-rapport type 1 en type 2?

Een type 1-rapport kijkt of beheersmaatregelen op één moment passend zijn ontworpen en aanwezig zijn; een type 2-rapport toetst daarnaast of ze over een periode, meestal enkele maanden, effectief hebben gewerkt. Type 1 beantwoordt ‘hebt u op deze datum de juiste maatregelen?’, type 2 ‘hebben ze echt de hele tijd gewerkt?’, en daarom geven klanten die op een leverancier steunen meestal de voorkeur aan type 2. Een type 2 vraagt bewijs over de hele periode: toegangsreviews op tijd uitgevoerd, wijzigingen vóór livegang goedgekeurd, incidenten volgens de procedure afgehandeld, monitoringmeldingen beoordeeld. Bedrijven beginnen vaak met type 1 om het ontwerp op orde te brengen, voeren daarna de maatregelen uit en verzamelen bewijs voor type 2. Controleer bij beide de data, de reikwijdte, de gedekte criteria en elke afwijking die de auditor noemt, en vraag hoe die is opgelost. NetSenX zegt zijn eigen stand duidelijk: SOC 2 Type I is in voorbereiding, er is nog geen SOC 2-rapport van welk type ook uitgebracht, en Type II zou volgen zodra maatregelen een periode hebben gewerkt.

FAQ: [Beveiligingsnormen: ISO 27001, SOC 2](https://netsenx.com/nl/faq/standards) · https://netsenx.com/nl/faq/soc-2-type-1-vs-type-2

## Lees verder

- https://netsenx.com/nl/compliance
- https://netsenx.com/nl/security
- https://netsenx.com/nl/nis2-readiness

## Gerelateerde vragen

- [Hebben we ISO 27001 of SOC 2 nodig?](https://netsenx.com/nl/faq/iso-27001-or-soc-2-which-do-we-need)
- [Wat is ISO/IEC 42001?](https://netsenx.com/nl/faq/what-is-iso-42001)
- [Wat is IEC 62443, en hebben we die nodig?](https://netsenx.com/nl/faq/what-is-iec-62443)
- [Betekent een ISO 27001-certificaat dat we aan NIS2 voldoen?](https://netsenx.com/nl/faq/does-iso-27001-cover-nis2)
- [Bij welke ISO 27001-maatregelen helpt netwerkmonitoring?](https://netsenx.com/nl/faq/which-iso-27001-controls-does-network-monitoring-support)