SOC 2

SOC 2 es un estándar de auditoría desarrollado por el AICPA que evalúa los controles de una organización en materia de seguridad, disponibilidad, integridad del procesamiento, confidencialidad y privacidad. Las empresas SaaS y los proveedores de servicios suelen obtener informes SOC 2 para demostrar a sus clientes que gestionan los datos de forma responsable. Los informes Tipo I evalúan el diseño de los controles; los informes Tipo II evalúan su efectividad operativa a lo largo del tiempo.

Definición editorial de DecipherU. Para definiciones técnicas autorizadas, consulta NIST, ISO, o el organismo de normalización correspondiente.