Oggi è un grande giorno per le abbreviazioni, non credete? Bene, andiamo. L'American Institute of Certified Public Accountants (AICPA) ha introdotto il System and Organization Controls (SOC). Questo è il nome di uno dei più comuni requisiti di conformità che le aziende (tecnologiche) devono soddisfare oggi sulla base dei Trust Services Criteria (TSC). Cos'è dunque il SOC 2? Stai ancora seguendo?
SOC 2 ist kein vorgeschriebenes Verzeichnis von Kontrollen, Instrumenten oder Verfahren. Vielmehr werden die Kriterien genannt, die erforderlich sind, um eine solide Sicherheit der Informationen zu gewährleisten, und es wird jedem Unternehmen gestattet, die für seine eigenen Ziele und seine eigenen Tätigkeiten erforderlichen Verfahren und Prozesse einzuführen.
Sia il SOC 2 che l'ISO - ve lo ricordate? - sind international anerkannte Standards, die ein unabhängiges Audit durch eine dritte Partei vorsehen. Die Unterschied zwischen ISO 27001 und SOC 2 è che SOC 2 è utilizzato principalmente negli Stati Uniti e che non si traduce in una certificazione, ma in un rapporto di attestazione.
Eine Gesellschaft mit CPA-Lizenz bestätigt, dass die allgemeinen internen Kontrollen des Informationssystems in Betrieb sind, um den Service für die Kunden zu gewährleisten.
Die Kriterien der Treuhandverwaltung
I requisiti si basano su cinque TSC. Diese Kriterien sind Sicherheit, Erreichbarkeit, Integrität der Verarbeitung, Sicherheit und Datenschutz. Wachsamkeit:
- Sicurezza bezieht sich auf den Schutz von Informationen und Systemen mit nicht autorisiertem Zugriff.
- Disponibilità: l'infrastruttura, il software o le informazioni sono mantenuti e dispongono di controlli per il funzionamento, il monitoraggio e la manutenzione
- Integrität des Prozesses stellen Sie sicher, dass die Systeme ihre Funktionen wie vorgesehen ausführen. Inoltre, che siano privi di errori, ritardi, omissioni e manipolazioni non autorizzate o involontarie.
- Die Riservatezza riguarda la capacità dell'azienda di proteggere i dati. Dovrebbe essere limitata a un insieme specifico di persone o organizzazioni.
- I Kriterien für den Datenschutz si riferiscono alla capacità di un'organizzazione di salvaguardare le informazioni di identificazione personale da accessi non autorizzati.
Für wen gilt die SOC 2?
Si applica a qualsiasi fornitore di servizi tecnologici o società SaaS che gestisce o memorizza i dati dei clienti. Auch Drittanbieter, andere Partner oder Support-Organisationen, die mit diesen Organisationen zusammenarbeiten, müssen diese Konformität einhalten, um die Integrität ihrer Systeme und den Schutz ihrer Daten zu gewährleisten.
Perché dovrebbero? SOC 2 ist nicht nur ein schönes Ziel, sondern auch eine unglaubliche Möglichkeit für Unternehmen, ihren Kunden und anderen Stakeholdern zu zeigen, dass sie auf den Schutz ihrer Daten bedacht sind. I rigorosi requisiti di conformità vengono messi alla prova durante l'audit in loco
Sie garantieren, dass die sensiblen Informationen verantwortungsbewusst gestaltet werden. Questo può dare alle organizzazioni un vantaggio competitivo. Die Konformität garantiert auch anderen, dass das Unternehmen über die notwendige Infrastruktur, die notwendigen Instrumente und Prozesse verfügt, um die Informationen vor unberechtigtem Zugriff zu schützen.
Was auch zu beachten ist, ist die Tatsache, dass Organisationen (die die notwendigen Kontrollen durchführen) eine geringere Wahrscheinlichkeit haben, Verletzungen der Daten oder der Privatsphäre der Benutzer zu begehen. Dies hat negative Auswirkungen, wie z.B. normative Maßnahmen und finanzielle oder Reputationsverluste zur Folge. Un vantaggio per tutti, no?
Damit Sie in der Praxis feststellen können, ob Sie SOC 2-konform sind, müssen Sie sicherstellen, dass Ihre Organisation ein hohes Maß an Sicherheit für Ihre Informationen bietet. Dies bietet viele Vorteile vor dem Hintergrund der Tatsache, dass dies eine gute Möglichkeit ist, diesen Fall zu lösen. woohoo!
