01 / المسرد
تقرير SOC 2
SOC 2 · تقرير تدقيق، شائع بشكل خاص في الولايات المتحدة، يقيّم فيه مدققون مستقلون ضوابط منظمة الخدمة في مجالات الأمن، والتوافر، وسلامة المعالجة، والسرية، والخصوصية.
- 01
لماذا هو مهم؟
غالبًا ما يطلب العملاء في الولايات المتحدة من شركات الخدمات البرمجية تقرير SOC 2. يُظهر تقرير النوع الأول أن الضوابط صُمّمت بشكل صحيح في تاريخ محدد؛ ويُظهر تقرير النوع الثاني أنها عملت فعليًا خلال فترة زمنية. لذلك يُعتبر تقرير النوع الثاني دليلًا أقوى.
- 02
مثال
شركة SaaS تريد الفوز بعميل أمريكي تبدأ بتقرير النوع الأول، ثم تحصل على تقرير النوع الثاني بعد فترة مراقبة مدتها ستة أشهر، وتجيب عن أسئلة الأمن في محادثات البيع باستخدامه.
- 03
خطأ شائع
اعتبار SOC 2 شهادة. التقرير رأي مدقّق ونطاقه مهم؛ تحقق مما إذا كانت الخدمة التي يستخدمها العميل داخل ذلك النطاق.
- 04
مصطلحات ذات صلة
خدمات وأدلة ذات صلة