SOC 2
SOC 2 — Trust Services Criteria
SOC 2 är standarden för SaaS- och tjänsteföretag som hanterar kunddata.
Vad är SOC 2?
SOC 2 är ett ramverk från AICPA för säkerhet och förtroendekriterier.
Det resulterar i en attesteringsrapport snarare än en certifiering.
Hur förbereder man sig för SOC 2?
1
Välj kriterier
Bestäm vilka Trust Services Criteria som gäller.
2
Kartlägg kontroller
Identifiera befintliga kontroller och gap.
3
Samla bevis
Dokumentera att kontrollerna fungerar över tid.
Tellus
Hur Tellus hjälper med SOC 2
- Ramverk med mappade kriterier
- AI-driven gap-analys
- Bevissamling kopplad till kontroller