Un client vă cere raportul SOC 2, iar contractul așteaptă. Vă pregătim controalele, politicile și dovezile pentru examinarea firmei CPA — de tip 1 sau tip 2 — astfel încât auditul să confirme ce ați construit, nu să descopere ce lipsește.
Un contract cu o companie mare sau din SUA este blocat până când puteți prezenta un raport independent.
Fiecare potențial client trimite sute de întrebări. Un raport SOC 2 răspunde la majoritatea dintr-odată.
Un perimetru greșit face examinarea mai lungă și mai scumpă decât ar fi necesar.
Tipul 2 testează o perioadă întreagă. Controalele care există doar pe hârtie apar ca excepții.
Începeți cu evaluarea pregătirii sau alegeți partea de care aveți nevoie. Dumneavoastră decideți cât preluăm.
Aflați ce va testa auditorul, unde aveți deficiențe și ce tip de raport să urmăriți.
Eliminați deficiențele și începeți să colectați dovezile necesare pentru perioada analizată de tip 2.
Intrați pregătiți în examinarea firmei CPA și parcurgeți-o cu mai puține perturbări.
Limitele sistemului, serviciile pe care se bazează clienții și criteriile Trust Services potrivite.
Fiecare criteriu relevant verificat față de felul în care lucrați efectiv, urmărit în portalul dumneavoastră de client.
Politici, controale și remedieri tehnice, prioritizate — cu sprijin la implementare acolo unde doriți.
Dovezi colectate pe toată perioada analizată și sprijin în timp ce firma CPA își face verificările.
Dacă serviciul dumneavoastră influențează raportarea financiară a clienților — salarizare, plăți, facturare, administrarea fondurilor sau găzduirea sistemelor lor financiare — auditorii lor financiari vă pot cere un raport SOC 1. Acesta acoperă controalele relevante pentru controlul intern al clienților asupra raportării financiare.
Abordarea este aceeași: definiți obiectivele de control, eliminați deficiențele, colectați dovezile și vă pregătiți pentru firma CPA. Unele companii au nevoie atât de SOC 1, cât și de SOC 2; o mare parte din muncă se suprapune.
Revizuirea accesului, managementul schimbărilor, jurnalizare, backupuri, managementul vulnerabilităților — vă ajutăm să construiți controale care funcționează efectiv, nu doar să le descrieți.
Ambele seturi de controale sunt pregătite în portalul dumneavoastră de client, cu stadiul, dovezile și acțiunile deschise într-un singur loc.
Nu suntem firmă CPA și nu emitem rapoarte SOC. Vă pregătim pentru firma care le emite.
Nu. SOC 2 este un raport de asigurare emis de o firmă CPA licențiată conform standardelor AICPA. Nu există un „certificat SOC 2”: primiți un raport care descrie sistemul și opinia auditorului asupra controalelor dumneavoastră, pe care îl transmiteți clienților, de obicei sub acord de confidențialitate.
Un raport de tip 1 acoperă proiectarea controalelor la un anumit moment; un raport de tip 2 testează în plus modul în care au funcționat pe o perioadă analizată, de regulă între șase și douăsprezece luni. Multe companii încep cu tipul 1 pentru a debloca contracte, apoi trec la tipul 2, pe care majoritatea clienților îl așteaptă în final. Evaluarea pregătirii vă ajută să alegeți.
Securitatea (criteriile comune) este inclusă întotdeauna. Disponibilitatea, integritatea procesării, confidențialitatea și protecția datelor personale se adaugă atunci când contează pentru clienți și pentru serviciul dumneavoastră — de exemplu disponibilitatea, dacă garantați timpul de funcționare, sau confidențialitatea, dacă prelucrați date sensibile ale clienților.
Da. Important este ca examinarea să fie realizată de o firmă CPA licențiată, conform standardelor AICPA; multe dintre ele lucrează cu companii din afara SUA. Vă ajutăm să vă pregătiți și vă putem ajuta să alegeți firma.
Nu. Doar o firmă CPA licențiată poate emite un raport SOC 1 sau SOC 2. Noi vă pregătim: perimetru, analiză GAP, controale, politici, dovezi și sprijin pe durata examinării.
Vindeți și în Europa? Mulți clienți de acolo cer în schimb ISO 27001. Vedeți comparația ISO 27001, NIS2 și SOC 2.
O discuție de 30 de minute ca să înțelegem clienții, termenul și perimetrul potrivit. Fără discurs de vânzare.