SOC 2 es un marco de auditoría desarrollado por el AICPA que evalúa los controles de una organización de servicios frente a los Trust Services Criteria. "Type II" significa que esos controles se evalúan por su eficacia a lo largo de un periodo, no solo en un momento puntual.
Nuestros controles internos se organizan en torno a estos criterios.
Protección frente a accesos no autorizados.
El servicio está operativo y accesible según lo comprometido.
El procesamiento es completo, válido y oportuno.
La información confidencial se protege adecuadamente.
Los datos personales se tratan conforme a los criterios de privacidad.
Diseñamos y operamos la plataforma alineando nuestros controles con los criterios de SOC 2: gestión de accesos, cifrado, registro y monitorización, gestión de cambios, respuesta ante incidentes y evaluación de proveedores.
Los informes SOC 2 contienen información sensible sobre nuestros controles, por lo que se comparten bajo acuerdo de confidencialidad (NDA) con clientes y prospectos cualificados que lo soliciten.
Escríbenos y coordinamos el acceso bajo NDA para tu evaluación de proveedores.