# Czym różni się certyfikacja od raportu poświadczającego?

Certyfikacja to rozstrzygnięcie akredytowanej jednostki typu „spełnia albo nie spełnia”, że organizacja odpowiada normie, potwierdzone certyfikatem; raport poświadczający to opinia audytora o zabezpieczeniach wraz ze szczegółami tego, co przetestowano. ISO/IEC 27001 działa przez certyfikację: akredytowana jednostka certyfikująca audytuje system zarządzania, wydaje certyfikat dla określonego zakresu i dalej sprawdza go w audytach nadzoru aż do recertyfikacji. SOC 2 działa przez poświadczenie: niezależny audytor testuje zabezpieczenia względem kryteriów i pisze raport z opinią i ewentualnymi odstępstwami, który udostępniasz na podstawie umowy o poufności. W praktyce certyfikat łatwo zweryfikować i porównać, ale mówi niewiele o szczegółach; raport mówi znacznie więcej, ale trzeba go przeczytać, łącznie z zakresem, okresem, odstępstwami i zabezpieczeniami, które musisz stosować sam. Oba są tyle warte, na ile ich zakres dotyczy kupowanej usługi. Uważaj na dostawców, którzy samoocenę, politykę albo przegląd gotowości wykonany przez konsultanta przedstawiają jako jedno lub drugie. NetSenX nie ma dziś żadnego z nich; trwa przygotowanie do SOC 2 Type I i ISO/IEC 42001.

FAQ: [Normy bezpieczeństwa: ISO 27001, SOC 2](https://netsenx.com/pl/faq/standards) · https://netsenx.com/pl/faq/certification-vs-attestation-what-is-the-difference

## Czytaj dalej

- https://netsenx.com/pl/compliance
- https://netsenx.com/pl/security
- https://netsenx.com/pl/nis2-readiness

## Powiązane pytania

- [Jak przygotować się do pierwszego audytu certyfikacyjnego ISO 27001?](https://netsenx.com/pl/faq/how-to-prepare-for-a-first-iso-27001-audit)
- [Czym jest norma ISO/IEC 27001 w prostych słowach?](https://netsenx.com/pl/faq/what-is-iso-27001)
- [Czym jest system zarządzania bezpieczeństwem informacji?](https://netsenx.com/pl/faq/what-is-an-isms)
- [Czym jest deklaracja stosowania w ISO 27001?](https://netsenx.com/pl/faq/what-is-a-statement-of-applicability)
- [Czym jest SOC 2 i dlaczego klienci o niego proszą?](https://netsenx.com/pl/faq/what-is-soc-2)