# Czym różni się raport SOC 2 Type 1 od Type 2?

Raport Type 1 sprawdza, czy zabezpieczenia są właściwie zaprojektowane i wdrożone w jednym momencie; raport Type 2 dodatkowo bada, czy działały skutecznie przez pewien okres, zwykle kilka miesięcy. Type 1 odpowiada na pytanie „czy w tym dniu masz właściwe zabezpieczenia?”, a Type 2 na pytanie „czy naprawdę działały przez cały czas?”, dlatego klienci polegający na dostawcy zwykle wolą ten drugi. Type 2 wymaga dowodów zbieranych przez cały okres: przeglądów uprawnień wykonanych zgodnie z harmonogramem, zmian zatwierdzonych przed wdrożeniem, incydentów obsłużonych zgodnie z procedurą, przejrzanych alertów monitoringu. Firmy często zaczynają od Type 1, by uporządkować projekt zabezpieczeń, a potem je stosują i zbierają dowody do Type 2. Czytając którykolwiek z nich, sprawdź daty, zakres, objęte kryteria i każde odstępstwo wymienione przez audytora oraz zapytaj, jak je usunięto. Status NetSenX podajemy wprost: SOC 2 Type I jest w przygotowaniu, nie wydano żadnego raportu SOC 2 żadnego typu, a Type II mógłby nastąpić, gdy zabezpieczenia będą działać przez pewien okres.

FAQ: [Normy bezpieczeństwa: ISO 27001, SOC 2](https://netsenx.com/pl/faq/standards) · https://netsenx.com/pl/faq/soc-2-type-1-vs-type-2

## Czytaj dalej

- https://netsenx.com/pl/compliance
- https://netsenx.com/pl/security
- https://netsenx.com/pl/nis2-readiness

## Powiązane pytania

- [Czy potrzebujemy ISO 27001, czy SOC 2?](https://netsenx.com/pl/faq/iso-27001-or-soc-2-which-do-we-need)
- [Czym jest norma ISO/IEC 42001?](https://netsenx.com/pl/faq/what-is-iso-42001)
- [Czym jest IEC 62443 i czy jej potrzebujemy?](https://netsenx.com/pl/faq/what-is-iec-62443)
- [Czy certyfikat ISO 27001 oznacza, że spełniamy NIS2?](https://netsenx.com/pl/faq/does-iso-27001-cover-nis2)
- [W których zabezpieczeniach ISO 27001 pomaga monitoring sieci?](https://netsenx.com/pl/faq/which-iso-27001-controls-does-network-monitoring-support)