# Wat is SOC 2, en waarom vragen klanten erom?

SOC 2 is een assurancerapport, gedefinieerd door het AICPA, de Amerikaanse beroepsorganisatie van accountants, waarin een onafhankelijke auditor de beheersmaatregelen van een dienstverlener toetst aan de Trust Services Criteria. Beveiliging valt er altijd onder; beschikbaarheid, verwerkingsintegriteit, vertrouwelijkheid en privacy kunnen worden toegevoegd. Het rapport beschrijft het systeem, de beheersmaatregelen die het bedrijf claimt, de tests van de auditor en gevonden afwijkingen, en wordt meestal onder een geheimhoudingsovereenkomst met klanten gedeeld. Klanten, vooral in Noord-Amerika, vragen erom omdat ze dan kunnen steunen op een onafhankelijke beoordeling in plaats van elke leverancier zelf te auditen. Het is geen certificering en er is geen voldoende-grens: u leest het oordeel van de auditor, de reikwijdte en de afwijkingen. Stuurt een leverancier u er een, controleer dan de periode, welke diensten en locaties binnen de reikwijdte vallen, welke criteria zijn meegenomen en welke aanvullende maatregelen u zelf moet uitvoeren. NetSenX heeft vandaag geen SOC 2-rapport; SOC 2 Type I is in voorbereiding.

FAQ: [Beveiligingsnormen: ISO 27001, SOC 2](https://netsenx.com/nl/faq/standards) · https://netsenx.com/nl/faq/what-is-soc-2

## Lees verder

- https://netsenx.com/nl/compliance
- https://netsenx.com/nl/security
- https://netsenx.com/nl/nis2-readiness

## Gerelateerde vragen

- [Wat is het verschil tussen een SOC 2-rapport type 1 en type 2?](https://netsenx.com/nl/faq/soc-2-type-1-vs-type-2)
- [Hebben we ISO 27001 of SOC 2 nodig?](https://netsenx.com/nl/faq/iso-27001-or-soc-2-which-do-we-need)
- [Wat is ISO/IEC 42001?](https://netsenx.com/nl/faq/what-is-iso-42001)
- [Wat is IEC 62443, en hebben we die nodig?](https://netsenx.com/nl/faq/what-is-iec-62443)
- [Betekent een ISO 27001-certificaat dat we aan NIS2 voldoen?](https://netsenx.com/nl/faq/does-iso-27001-cover-nis2)