Glosario SOC 2

SOC 2 es una certificación de AICPA sobre cómo su organización diseña y opera los controles relevantes para los Criterios de Servicios de Confianza (Seguridad, Disponibilidad, Integridad del Procesamiento, Confidencialidad, Privacidad). Un lenguaje claro es importante: cuando los ingenieros dicen "componente del sistema", los abogados dicen "compromiso" y los auditores solicitan "actividades de control", pequeñas diferencias en la redacción pueden afectar el alcance, las pruebas y la evidencia. Este glosario estandariza los términos que verá en los documentos de alcance, las descripciones de los controles y el informe final, para que su equipo y su auditor hablen el mismo idioma. Ya sea que esté redactando la descripción de su sistema, reforzando los controles para un período de Tipo II o alineando a las partes interesadas antes del trabajo de campo, estas definiciones le brindan un vocabulario compartido y listo para la auditoría para avanzar con mayor rapidez y evitar la repetición del trabajo.