Yazeka
Arama sonuçlarına göre oluşturuldu
SOC 2 belgesini, bilgi güvenliği, bilgi işlem ve bilgi yönetimi gibi alanlarda ISO 27001 sertifikasına sahip olan veya gerekli şartları sağlayan tüm işletmeler alabilir 1.
SOC 2, hizmet sağlayıcı kuruluşların müşterilerinin ve diğer ilgili paydaşların bilgi güvenliğini sağlamak için verileri nasıl yönetmesi gerektiğini tanımlayan bir çerçevedir 4. Bu nedenle, özellikle SaaS (hizmet olarak yazılım) sağlayıcıları için SOC 2 uyumluluğu asgari bir gereklilik olarak görülmektedir 4.
SOC 2 belgesi, üç tip olarak düzenlenir: SOC 1, SOC 2 ve SOC 3 1.
- SOC 2 Tip 1 2. Bir anlık rapordur ve belirli bir zamanda standartları karşılayabilme yeteneğini gösterir 2.
- SOC 2 Tip 2 2. Uyumluluğun zaman içinde nasıl sağlandığını gösterir ve en az üç aylık bir dönemi kapsar 2.
SOC 2 denetimini, Amerikan Yeminli Mali Müşavirler Enstitüsü (AICPA) tarafından belgelendirilmiş bağımsız bir denetçi gerçekleştirir 5.
5 kaynaktan alınan bilgiyle göre: