# Czym jest raport SOC 2?
> Raport System and Organization Controls 2 (SOC 2) to niezależny raport audytora usługowego o kontrolach w organizacji usługowej istotnych dla Trust Services Criteria American Institute of Certified Public Accountants.
- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/soc-2-report/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu
## Treść
Badanie adresuje bezpieczeństwo i może adresować dostępność, integralność przetwarzania, poufność lub prywatność zgodnie z zakresem i zobowiązaniami usługowymi opisanymi w raporcie.
Kierownictwo opisuje swój system i twierdzi, że opis i kontrole spełniają mające zastosowanie kryteria. Niezależna licencjonowana firma CPA bada to twierdzenie według mających zastosowanie profesjonalnych standardów attestacji. Raport typu 1 adresuje projekt kontroli na określoną datę; raport typu 2 testuje też, czy kontrole działały skutecznie przez określony okres.
### Najważniejsze punkty
- **Zbadaj pokrycie:** Potwierdź granicę systemu, usługi, lokalizacje, wybrane kryteria, organizacje podusługowe, okres lub datę raportowania oraz istotne zmiany lub wykluczenia.
- **Oceń dowody:** Przeczytaj opinię, twierdzenie kierownictwa, opis systemu, testy i wyjątki dla typu 2, komplementarne kontrole podmiotu użytkownika i komplementarne kontrole organizacji podusługowych.
- **Dopasuj do użycia:** Ustal, czy okres raportu, zakres, kryteria, audytor i dowody kontroli adresują rzeczywiste ryzyka klienta; poproś o dowody pomostowe (bridge), gdy upłynął istotny czas.
- **Istotne ograniczenie:** SOC 2 to zlecenie attestacyjne, a nie uniwersalna certyfikacja ani gwarancja, że dostawca jest bezpieczny. Kontrole poza opisanym systemem, konfiguracje klienta, niewybrane kryteria, zdarzenia po okresie i niewykryte awarie mogą pozostać nieadresowane.
### Powiązane terminy
[Raport SOC 1]() · [Audyt bezpieczeństwa]() · [Ryzyko cybernetyczne stron trzecich]() · [Centrum operacji bezpieczeństwa (SOC)]() · [Telemetria bezpieczeństwa]() · [Raport SOC 3]()
### Źródła
[AICPA & CIMA, System and Organization Controls: SOC Suite of Services](https://www.aicpa-cima.com/resources/landing/system-and-organization-controls-soc-suite-of-services) · [AICPA & CIMA, SOC 3—Trust Services Criteria for General Use](https://www.aicpa-cima.com/topic/audit-assurance/audit-and-assurance-greater-than-soc-3)
## Budujmy skuteczniejszą cyberobronę razem
Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.
[Skontaktuj się z Yellow Cube]()
## Źródło i zakres informacji
Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.