SOC 2 Type II

SOC 2 este un cadru de atestare stabilit de American Institute of Certified Public Accountants (AICPA). O firmă licențiată de experți contabili autorizați (CPA) examinează cum își protejează un furnizor de servicii datele clienților, în raport cu Trust Services Criteria (criteriile de evaluare stabilite de AICPA). Un raport Type II merge mai departe decât unul Type I: testează dacă controalele au funcționat efectiv pe o perioadă de observare, de obicei între trei și douăsprezece luni.

Unde suntem

Vaulty nu are un raport SOC 2. Mai multe dintre controalele pe care le urmărește examinarea fac deja parte din felul în care funcționează Vaulty. Conexiunile la ERP-ul, CRM-ul, contabilitatea, fișierele și mailul tău sunt doar-citire. Orice schimbare într-unul dintre sistemele tale este o acțiune separată pe care o confirmă un om. Parolele și cheile de acces sunt păstrate într-un seif criptat pentru fiecare firmă, accesul urmează rolurile și departamentele, iar un jurnal de audit înregistrează cine ce a întrebat, ce interogare a rulat și ce s-a întors. Datele tale nu sunt folosite pentru a antrena modele AI.

Ce e planificat

Politici de securitate scrise, o evaluare formală a riscurilor, autentificare cu mai mulți factori pentru administratori, copii de rezervă și răspuns la incidente, testate, evaluări ale furnizorilor și un test de penetrare independent. După ce aceste controale vor fi funcționat destul timp cât să poată fi testate, vom angaja o firmă CPA pentru o examinare Type II. Cardul acesta se va schimba când începe examinarea și când este emis raportul. Până atunci, îți răspundem la chestionarul de securitate și îți prezentăm pas cu pas controalele noastre.