# Co je zpráva SOC 2?

> Zpráva SOC 2 (SOC 2) je nezávislá zpráva auditora služeb o kontrolách u servisní organizace relevantních pro Trust Services Criteria American Institute of Certified Public Accountants.

- Kanonická URL: https://yellowcube.eu/cs/glossary/soc-2-report/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Zkouška řeší bezpečnost a může řešit dostupnost, integritu zpracování, důvěrnost či soukromí podle rozsahu a závazků služby popsaných ve zprávě.

Vedení popisuje svůj systém a prohlašuje, že popis a kontroly splňují platná kritéria. Nezávislá licencovaná firma CPA zkoumá toto prohlášení podle platných profesních attestačních standardů. Zpráva Type 1 řeší návrh kontrol k uvedenému datu; zpráva Type 2 také testuje, zda kontroly fungovaly účinně během uvedeného období.

### Klíčové body

- **Zkontrolujte pokrytí:** Potvrďte hranici systému, služby, lokace, vybraná kritéria, dílčí servisní organizace, reportovací období či datum a významné změny či vyloučení.
- **Hodnoťte důkazy:** Čtěte výrok, prohlášení vedení, popis systému, testy a výjimky u Type 2, komplementární kontroly uživatelské entity a komplementární kontroly dílčích servisních organizací.
- **Přizpůsobte použití:** Určete, zda období zprávy, rozsah, kritéria, auditor a kontrolní důkazy řeší skutečná rizika zákazníka; vyžádejte přemostěcí důkazy, když uplynul podstatný čas.
- **Důležité omezení:** SOC 2 je attestační zakázka, nikoli univerzální certifikace či záruka, že poskytovatel je bezpečný. Kontroly mimo popsaný systém, zákaznické konfigurace, nevybraná kritéria, události po období a neobjevená selhání mohou zůstat nevyřešené.

### Související termíny

[Zpráva SOC 1](<https://yellowcube.eu/cs/glossary/soc-1-report/>) · [Bezpečnostní audit](<https://yellowcube.eu/cs/glossary/security-audit/>) · [Kybernetické riziko třetích stran](<https://yellowcube.eu/cs/glossary/third-party-cyber-risk/>) · [Bezpečnostní operační středisko (SOC)](<https://yellowcube.eu/cs/glossary/security-operations-center/>) · [Bezpečnostní telemetrie](<https://yellowcube.eu/cs/glossary/security-telemetry/>) · [Zpráva SOC 3](<https://yellowcube.eu/cs/glossary/soc-3-report/>)

### Zdroje

[AICPA & CIMA, System and Organization Controls: SOC Suite of Services](https://www.aicpa-cima.com/resources/landing/system-and-organization-controls-soc-suite-of-services) · [AICPA & CIMA, SOC 3—Trust Services Criteria for General Use](https://www.aicpa-cima.com/topic/audit-assurance/audit-and-assurance-greater-than-soc-3)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.