# Czym jest SOC 2 i dlaczego klienci o niego proszą?

SOC 2 to raport poświadczający, zdefiniowany przez Amerykański Instytut Biegłych Rewidentów (AICPA), w którym niezależny audytor bada zabezpieczenia organizacji usługowej względem kryteriów usług zaufania (Trust Services Criteria). Bezpieczeństwo jest zawsze w zakresie; można dodać dostępność, integralność przetwarzania, poufność i prywatność. Raport opisuje system, zabezpieczenia deklarowane przez firmę, testy audytora i wykryte odstępstwa, i zwykle udostępnia się go klientom na podstawie umowy o poufności. Klienci, zwłaszcza z Ameryki Północnej, proszą o niego, bo pozwala polegać na niezależnej ocenie zamiast audytować każdego dostawcę samodzielnie. To nie jest certyfikat i nie ma progu zaliczenia: czyta się opinię audytora, zakres i odstępstwa. Gdy dostawca przyśle Ci raport, sprawdź okres, którego dotyczy, jakie usługi i lokalizacje obejmuje, jakie kryteria uwzględniono i jakie zabezpieczenia uzupełniające masz stosować po swojej stronie. NetSenX nie ma dziś raportu SOC 2; trwa przygotowanie do SOC 2 Type I.

FAQ: [Normy bezpieczeństwa: ISO 27001, SOC 2](https://netsenx.com/pl/faq/standards) · https://netsenx.com/pl/faq/what-is-soc-2

## Czytaj dalej

- https://netsenx.com/pl/compliance
- https://netsenx.com/pl/security
- https://netsenx.com/pl/nis2-readiness

## Powiązane pytania

- [Czym różni się raport SOC 2 Type 1 od Type 2?](https://netsenx.com/pl/faq/soc-2-type-1-vs-type-2)
- [Czy potrzebujemy ISO 27001, czy SOC 2?](https://netsenx.com/pl/faq/iso-27001-or-soc-2-which-do-we-need)
- [Czym jest norma ISO/IEC 42001?](https://netsenx.com/pl/faq/what-is-iso-42001)
- [Czym jest IEC 62443 i czy jej potrzebujemy?](https://netsenx.com/pl/faq/what-is-iec-62443)
- [Czy certyfikat ISO 27001 oznacza, że spełniamy NIS2?](https://netsenx.com/pl/faq/does-iso-27001-cover-nis2)