SOC 2

SOC 2

Одитна атестация за доставчици на услуги — различна от SOC като център за наблюдение, въпреки сходното име.

SOC 2 е одитен отчет по стандарта на AICPA, който доказва пред клиентите ви, че контролите върху сигурността, достъпността и конфиденциалността работят. Издава се от одитор, не от орган по сертификация, и най-често се иска от американски корпоративни клиенти.

Не го смесвайте със SOC като Security Operations Center — двете нямат нищо общо освен съкращението. Тук става дума за одит и доклад, а не за наблюдение на инфраструктура.