certyfikacja
SOC 2
Raport licencjonowanego audytora o Twoich zabezpieczeniach, oparty na amerykańskich standardach audytu i wymagany w kwestionariuszach sprzedażowych. Żadne prawo go nie wymaga, a nowe kryteria zaproponowano w październiku 2026.
w skrócie
- czym jest
- Raport poświadczający wydawany przez firmę CPA według standardów AICPA.
- kogo dotyczy
- Organizacje usługowe, które go wybierają, zwykle dlatego, że poprosił o to klient.
- kary
- Brak z mocy prawa. Opinia z zastrzeżeniem lub brak raportu mogą kosztować kontrakt.
- waga prawna
- Brak w prawie UE. Może wspierać Twoje własne wykazanie zgodności, ale go nie zastąpi.
- stan
- AICPA wymienia projekty proponowanych kryteriów na 2027 r., z datą 26 października 2026 r.
podstawa RODO art. 24(1); AICPA i CIMA, strona zestawu SOC
czy Cię dotyczy?
Kilka pytań, z odpowiedziami w przeglądarce, wskazuje, które przepisy są Twoje. Nic nie jest nigdzie wysyłane.
znajdź moje przepisytyp I patrzy na datę, typ II na okres
- 1początek okresu: od tego momentu zabezpieczenia muszą działać
- 2jedna data: czy zabezpieczenia były właściwie zaprojektowane w tym dniu?
- 3koniec okresu: czy działały przez cały czas? Wyobraź sobie tu okres 12 miesięcy; długość ustala się z audytorem.
podstawa AICPA, w powszechnym opisie. Kryteria są płatne i nie były ponownie czytane w źródle.
cała praca, po kolei
Fazy, z właścicielem każdego kroku i dowodem, który zostaje. Otwórz fazę, żeby zobaczyć jej kroki.
- zdecyduj, czy brać raport i na co
Ustal, co klient zaakceptuje, jakiego typu raportu i jakich kategorii kryteriów potrzebujesz oraz jaką usługę raport obejmuje.
- sprawdź, gdzie jesteś
Porównaj swoje zabezpieczenia z wybranymi kryteriami i zamień różnice w plan.
- zbuduj zabezpieczenia
Wprowadź zabezpieczenia dla usługi objętej zakresem i ustal, jak każde z nich zostawia dowód.
- prowadź zabezpieczenia przez okres obserwacji
Dla raportu typu II utrzymuj każde zabezpieczenie w działaniu, z dowodami, przez cały okres.
- przejdź audyt i wykorzystaj raport
Daj audytorowi to, czego potrzebuje, przeczytaj opinię i używaj raportu tak, jak go napisano.
- utrzymuj to na następny okres
Utrzymuj zabezpieczenia bez przerwy i zaplanuj następny raport.
co certyfikat pokazuje, a czego nie
Przeczytaj to, zanim klient o niego zapyta.
firmy usługowe, o raport których pytają klienci w kwestionariuszach sprzedażowych
raportu licencjonowanego audytora o Twoich zabezpieczeniach
czego wymaga i czym to spełnić
Przepis opisuje, co ma być prawdą w firmie. Nie wskazuje narzędzi ani metod: wybierasz je Ty, a za wybór odpowiadają wdrażający i zarząd. Pod każdym wymaganiem stoją zabezpieczenia, którymi najczęściej się je spełnia. To nasze odczytanie przepisu, nie lista z aktu.
- dodatkowo w planie wdrożenia
pełny przewodnik
Pełne wyjaśnienie, sekcja po sekcji, ze źródłami.
twój następny krok
Nie wiesz, które z nich Cię obejmują? Kilka pytań to rozstrzygnie.