Sempre più spesso, alle aziende di Information Technology viene richiesto il SOC 2 Report,
rigorosamente di tipo 2.
Per quale motivo? Semplice, perché le parti interessate ai servizi erogati da un’azienda IT
necessitano della garanzia che l’azienda metta in sicurezza il proprio sistema di controllo interno
sulla base dei principi fiduciari stabiliti dall’AICPA. Tali principi sono SECURITY, AVAILABILITY,
INTEGRITY PROCESSING, CONFIDENTIALITY and PRIVACY e possono essere applicati tutti e
cinque, insieme, al sistema informatico aziendale oppure, al principio della SECURITY, possono
essere affiancati uno o più dei quattro principi facoltativi a seconda delle caratteristiche del servizio
offerto o degli accordi contrattuali con la propria clientela.
Perché lasciarti cogliere di sorpresa e non prepararti ad una richiesta che prima o poi arriverà?