Chan eil a’ mhòr-chuid de dhaoine a’ tòiseachadh le bhith a’ leughadh sgrìobhainnean AICPA. Bidh iad a’ tòiseachadh le liosta-sgrùdaidh gèillidh SOC 2. Mar as trice, is e sin an t-àm nuair a thig cùisean gu bhith fìor. Sguir thu de bhith a’ faighneachd. “Dè a th’ ann an SOC 2?” agus tòisich a’ faighneachd “A bheil seo againn dha-rìribh?” agus “Cò leis a tha an smachd sin?”
Tha SOC 2 a’ fuaimeachadh eas-chruthach gus an feuch thu ri a chur an gnìomh. An uairsin bidh e gu math concrait, gu math luath.
Ro-ràdh goirid air dè a th’ ann an gèilleadh ri SOC 2 agus carson a tha e cudromach #
’S e frèam-obrach a th’ ann an Smachd Buidhne Seirbheis 2 (SOC 2) a chaidh a chruthachadh leis an American Institute of Cunntasairean Poblach Teisteanasach (AICPA). Tha an t-amas aige sìmplidh: measadh a dhèanamh air dè cho math ’s a tha buidheann seirbheis a’ dìon dàta luchd-ceannach.
Chan eil SOC 2 mu dheidhinn aon smachd, inneal no toradh. Tha e mu dheidhinn a bheil na siostaman, na pròiseasan agus na daoine agad gan giùlan fhèin ann an dòigh a tha airidh air earbsa. Tha am frèam-obrach air a thogail timcheall air còig Slatan-tomhais Seirbheis Earbsa (TSC): tèarainteachd, ruigsinneachd, ionracas giollachd, dìomhaireachd agus prìobhaideachd.
Tha SOC 2 cudromach oir chan urrainn do luchd-ceannach faicinn a-staigh do shiostaman. ’S e an sgrùdadh an dòigh-obrach a bheir dearbhadh nuair nach gabh faicsinneachd dhìreach a dhèanamh.
Mar sin, dè na riatanasan a th’ ann? #
Tha riatanasan gèillidh SOC 2 a’ mìneachadh na dh’fheumas buidheann a nochdadh gus sealltainn gu bheil i a’ làimhseachadh dàta luchd-ceannach gu ciallach. Tha seo gu sònraichte buntainneach do sholaraichean sgòthan agus SaaS, far a bheil dàta luchd-ceannach air a phròiseasadh gu leantainneach taobh a-muigh àrainneachd an neach-ceannach fhèin.
An àite fuasglaidhean teicnigeach mionaideach òrdachadh, bidh SOC 2 a’ cur fòcas air a bheil smachdan iomchaidh ann, a bheil iad a rèir chunnartan na buidhne, agus a bheil iad air an cur an sàs gu cunbhalach.
Sealladh farsaing air gèilleadh ri SOC 2 #
Chan eil gèilleadh ri SOC 2 riatanach fon lagh, ach ann an cleachdadh, is tric a dh’fhàsas e do-sheachanta. Bidh mòran bhuidhnean a’ faighinn a-mach gu bheil cearcallan reic a’ slaodadh sìos no a’ stad gu tur aon uair ‘s gun tòisich luchd-ceannach ag iarraidh aithisg SOC 2.
Tha SOC 2 eadar-dhealaichte bho chreataichean eile leithid ISO 27001. Chaidh a dhealbhadh gu sònraichte airson buidhnean seirbheis, agus tha e ag amas air mar a thathar a’ cleachdadh siostaman gus seirbheisean a lìbhrigeadh, chan ann dìreach mar a thathar a’ sgrìobhadh phoileasaidhean.
Na Còig Slatan-tomhais Seirbheis Earbsa (TSC) – Coileanadh Gèillidh #
Mar a thuirt sinn roimhe, tha SOC 2 stèidhichte air còig “Slatan-tomhais Seirbheis Earbsa” (TSC), mìnichidh sinn iad:
- tèarainteachd: cuir na ceumannan riatanach an gnìomh gus na siostaman agad a dhìon an aghaidh ruigsinneachd gun chead.
- ri fhaotainn: dèan cinnteach gu bheil na siostaman agad ag obair agus ruigsinneach mar a thogras tu commitTèid.
- Ionracas Giullachd: a’ dearbhadh gum faod na siostaman agad an dàta gu lèir a phròiseasadh gu ceart agus gun mhearachdan sam bith.
- Dìomhaireachd: fiosrachadh mothachail a dhìon bho fhoillseachadh gun chead.
- Prìobhaideachd: riaghladh ceart dàta pearsanta a rèir phrionnsabalan prìobhaideachd.
A bheil thu airson barrachd a leughadh mu dheidhinn? TSC?
Riatanasan Gèillidh SOC 2 #
Tha na riatanasan mionaideach airson SOC 2 an urra ri farsaingeachd, ailtireachd, agus miann cunnairt. A dh’aindeoin sin, nochdaidh na h-aon phàtranan a-rithist is a-rithist.
Feumaidh buidhnean smachdan a thaobh riaghladh ruigsinneachd. Feumaidh iad crioptachadh gus dàta mothachail a dhìon. Feumaidh iad pròiseas freagairt tachartais a tha nas motha na sgrìobhainn nach leugh duine sam bith. Agus feumaidh iad clàradh agus sgrùdadh, oir chan urrainn dhut dìon a dhèanamh air na rudan nach fhaic thu.
Mar as trice chan e cur an gnìomh nan smachdan seo am pàirt as duilghe. Is e an rud as duilghe an cumail èifeachdach fhad ’s a bhios siostaman, sgiobaidhean agus prìomhachasan gnìomhachais ag atharrachadh.
Carson a tha na riatanasan sin cudromach? #
Mar a thuirt sinn roimhe, tha gèilleadh ri SOC 2 deatamach do bhuidhnean a tha airson earbsa a stèidheachadh agus a chumail suas leis an luchd-ceannach aca. Seo cuid de na prìomh bhuannachdan:
- Misneachd Luchd-ceannach nas Fheàrr: A’ taisbeanadh a commitaire a thoirt do dhìon dàta agus follaiseachd.
- Buannachd farpaiseach: A’ dèanamh eadar-dhealachadh eadar do bhuidhinn agus farpaisich aig nach eil gèilleadh ri riaghailtean.
- Maothachadh cunnairt: A’ dèanamh cinnteach à smachdan teann gus casg a chuir air briseadh dàta agus tachartasan tèarainteachd eile.
- Co-thaobhadh Riaghlaidh: A’ cuideachadh le bhith a’ coinneachadh ri riaghailtean dìon dàta eile agus standards.
Tha gèilleadh ri SOC 2 cuideachd a’ toirt dòigh-obrach structarail do bhuidhnean a chuidicheas iad gus na smachdan tèarainteachd aca a riaghladh. San dòigh sin, cuidichidh e iad gus na gnìomhachdan aca a cho-thaobhadh ris na cleachdaidhean as fheàrr airson tèarainteachd dàta.
Seòrsachan Aithisgean SOC 2 #
Faodar aithisgean SOC 2 a sheòrsachadh ann an dà sheòrsa:
- Seòrsa I: ’S e Aithisg SOC 2 a th’ ann a bhios a’ measadh dealbhadh is buileachadh smachdan aig àm sònraichte.
- Seòrsa II: Air an làimh eile, bidh am fear seo a’ measadh èifeachdas obrachaidh smachdan thar ùine shònraichte (mar as trice 6-12 mìosan).
Tha aithisgean Seòrsa II nas coileanta agus, mar as trice is fheàrr le luchd-ceannach agus com-pàirtichean iad sin oir tha iad a’ toirt barrachd cinnt mu èifeachdas leantainneach cheumannan tèarainteachd buidhne.
Ciamar a tha Xygeni a’ toirt taic do cho-chòrdalachd SOC 2? #
Xigin Bidh e a’ sìmpleachadh turas gèillidh SOC 2 leis gu bheil e a’ toirt seachad innealan airson tèarainteachd agus riaghladh gèillidh. Tha an àrd-ùrlar a’ tabhann:
- Sgrùdadh fèin-ghluasadach: A’ sìmpleachadh sgrùdadh leantainneach air smachdan tèarainteachd.
- Teamplaidean Poileasaidh: Teamplaidean ro-thogte airson poileasaidhean a tha a rèir SOC 2 a chruthachadh agus a riaghladh.
- Measaidhean Cunnairt: Innealan gus so-leòntachd a chomharrachadh agus a lughdachadh gu h-èifeachdach.
Ionnsaich tuilleadh mu mar as urrainn do Xygeni do chuideachadh le bhith a’ coileanadh agus a’ cumail suas gèilleadh. Feuch e a-nis
Liosta-sgrùdaidh Gèillidh SOC 2 #
Seo liosta-sgrùdaidh practaigeach airson gèilleadh ri SOC 2 a bhios buidhnean mar as trice a’ cleachdadh nuair a bhios iad ag ullachadh airson sgrùdadh:
- ☐ Mìnich farsaingeachd measadh SOC 2
- ☐ Comharraich Slatan-tomhais Seirbheis Earbsa iomchaidh
- ☐ Poileasaidhean agus modhan-obrach tèarainteachd sgrìobhainnean
- ☐ Cuir smachdan ruigsinneachd stèidhichte air dreuchdan an gnìomh
- ☐ Cuir dearbhadh ioma-fhactar an gnìomh
- ☐ Crioptaich dàta mothachail aig fois
- ☐ Crioptaich dàta mothachail fhad ’s a tha e a’ gluasad
- ☐ Plana freagairt tachartais a stèidheachadh
- ☐ Dèan deuchainn air a’ phròiseas freagairt tachartais
- ☐ Cuir logadh meadhanaichte an gnìomh
- ☐ Cuir sgrùdadh leantainneach an gnìomh
- ☐ Dèan measadh cunnairt cunbhalach
- ☐ Cruinnich agus gleidh fianais sgrùdaidh
- ☐ Dèan lèirmheasan ullachaidh taobh a-staigh
- ☐ Fastaich companaidh CPA le cead
- ☐ Dèiligeadh ri co-dhùnaidhean agus beàrnan sgrùdaidh
- ☐ Dèan ath-sgrùdadh agus leasachadh leantainneach air smachdan
Chan eil an liosta-sgrùdaidh seo statach. Bidh e ag atharrachadh mar a bhios siostaman, bagairtean agus riatanasan gnìomhachais ag atharrachadh.
Mar sin, Nas lugha mun Aithisg, Barrachd mun Smachd #
Chan eil gèilleadh ri SOC 2 mu dheidhinn aithisg a leantainn. Tha e mu dheidhinn a bhith a’ dearbhadh, a-rithist is a-rithist, gum faodar earbsa a chur anns a’ bhuidhinn agad le dàta luchd-ceannach.
Tha Slatan-tomhais Seirbheis an Earbsa a’ toirt seachad an structar. Tha an liosta-sgrùdaidh a’ toirt seachad an cur an gnìomh. Is e an rud a tha cudromach an smachd gus an dà chuid a chumail co-thaobhadh thar ùine.
Ma thèid a dhèanamh ceart, bidh SOC 2 a’ fàs nas lugha mu dheidhinn gèilleadh agus barrachd mu dheidhinn aibidh obrachaidh.
Glèidh Taisbeanadh Luath còmhla rinn!
