AICPA – Relatórios SOC (Service Organization Control)

SOC 1 – Controles sobre Relatórios Financeiros

Para organizações que prestam serviços que impactam os controles internos dos clientes
 
Aplicável para:
  • Processadores de folha de pagamento
  • Administradores de planos de benefícios
  • Processadores de cartão de crédito e pagamentos
  • Centros de dados e cloud providers
  • Administradores de fundos de investimento
Tipos de relatório:
  • Type I: Avaliação do design dos controles em data específica
  • Type II: Avaliação da eficácia operacional dos controles ao longo do tempo

SOC 2 (Controles de Sistema e Organização 2)

Baseado nos Trust Services Criteria (TSC)

Critérios avaliados:

  • Segurança: Proteção contra acesso não autorizado
  • Disponibilidade: Sistema disponível para operação conforme acordado
  • Integridade do Processamento: Processamento completo, válido e preciso
  • Confidencialidade: Proteção de informações confidenciais
  • Privacidade: Coleta, uso, retenção e descarte de informações pessoais

Versão pública dos relatórios SOC 2 para marketing e vendas

Outros conteúdos

Uncategorized

ISO 42001

A ISO/IEC 42001 é uma norma internacional desenvolvida para estabelecer os requisitos necessários para sistemas de gestão de inteligência artificial (IA). Esta norma serve como um guia abrangente para organizações

Ler mais »

Auditoria de Primeira e Segunda Parte

Nossa Especialização em Auditorias Internas e de Fornecedores A Behaviour Brasil consolidou-se como referência nacional em auditorias de primeira e segunda partes, oferecendo soluções especializadas que fortalecem os sistemas de

Ler mais »

Auditoria para Certificação Organizacional

Auditoria para Certificação Organizacional Sobre a Pacific Certifications A Pacific Certifications é uma entidade certificadora independente e credenciada pela ABIS, especializada em auditorias de terceiros e certificações de sistemas de

Ler mais »