SOC 2 Type II
SOC 2 Type II — System and Organization Controls
La norme de sécurité SaaS attendue par chaque acheteur entreprise
SOC 2 Type II est un rapport d'audit qui évalue les contrôles internes d'une organisation de services sur la sécurité, la disponibilité, l'intégrité du traitement, la confidentialité et la vie privée. Pour les entreprises SaaS canadiennes vendant à des clients entreprise ou gouvernementaux, SOC 2 Type II est effectivement une exigence minimale. Il démontre 6 à 12 mois d'opération soutenue des contrôles.
Qui doit se conformer à SOC 2 Type II?
SOC 2 est volontaire mais fonctionnellement requis pour toute entreprise SaaS vendant à des clients entreprise, des services financiers ou de santé américains ou canadiens. Les contrats gouvernementaux et l'approvisionnement des secteurs réglementés l'exigent de plus en plus.
Vous n'êtes pas certain que SOC 2 Type II s'applique? Effectuez une évaluation gratuite →
Principales obligations en vertu de SOC 2 Type II
Critères des services de confiance — Sécurité
Mettez en œuvre les 9 Critères communs couvrant l'accès logique et physique, la gestion des changements, l'atténuation des risques et la gestion des incidents.
Contrôles d'accès
Appliquez le moindre privilège, l'AMF pour tous les systèmes, les révisions d'accès et le provisionnement/déprovisionnement automatisés.
Gestion des changements
Documentez et approuvez tous les changements aux systèmes de production. Tenez un journal des changements que les vérificateurs peuvent examiner.
Gestion des fournisseurs
Évaluez la posture de sécurité de vos fournisseurs tiers critiques et documentez le processus d'évaluation.
Réponse aux incidents
Ayez un plan de réponse aux incidents documenté et testé. Démontrez que vous pouvez détecter, répondre et vous rétablir des incidents de sécurité.
Surveillance et journalisation
Maintenez une surveillance continue et une conservation des journaux pour tous les systèmes critiques. Les vérificateurs examineront les preuves de surveillance active.
Pénalités et application de la loi
Cadres qui se recoupent souvent avec SOC 2 Type II
Effectuez une analyse des écarts SOC 2 Type II gratuitement
Répondez à 47 questions, obtenez un rapport d'écarts noté, et voyez exactement ce que vous devez faire pour vous conformer à SOC 2 Type II — en moins de 3 heures. Gratuit pour toujours.
Commencer l'évaluation gratuite