Czym jest SOC 2 i dlaczego klienci o niego proszą?

SOCSOC: security operations centre (centrum operacji bezpieczeństwa). Zespół, często pracujący całą dobę, który wypatruje ataków i na nie reaguje. 2 to raport poświadczający, zdefiniowany przez Amerykański Instytut Biegłych Rewidentów (AICPA), w którym niezależny audytor bada zabezpieczenia organizacji usługowej względem kryteriów usług zaufania (Trust Services Criteria). Bezpieczeństwo jest zawsze w zakresie; można dodać dostępność, integralność przetwarzania, poufność i prywatność. Raport opisuje system, zabezpieczenia deklarowane przez firmę, testy audytora i wykryte odstępstwa, i zwykle udostępnia się go klientom na podstawie umowy o poufności. Klienci, zwłaszcza z Ameryki Północnej, proszą o niego, bo pozwala polegać na niezależnej ocenie zamiast audytować każdego dostawcę samodzielnie. To nie jest certyfikat i nie ma progu zaliczenia: czyta się opinię audytora, zakres i odstępstwa. Gdy dostawca przyśle Ci raport, sprawdź okres, którego dotyczy, jakie usługi i lokalizacje obejmuje, jakie kryteria uwzględniono i jakie zabezpieczenia uzupełniające masz stosować po swojej stronie. NetSenX nie ma dziś raportu SOC 2; trwa przygotowanie do SOC 2 Type I.

← Wszystkie pytania (15): Normy bezpieczeństwa: ISO 27001, SOC 2Wszystkie tematy