Ny ankamaroan'ny olona dia tsy manomboka amin'ny famakiana ny antontan-taratasy AICPA. Manomboka amin'ny lisitra fanamarinana ny fanarahana ny SOC 2 izy ireo. Matetika izany no fotoana tena izy. Mijanona tsy manontany intsony ianao. "Inona ny SOC 2?" ary manomboka manontany "Tena manana an'izany ve isika?" sy "Iza no tompon'io fifehezana io?"
Toa sarotra takarina ny SOC 2 mandra-piezahanao mampihatra azy. Avy eo dia lasa tena mivaingana sy haingana be ilay izy.
Fampidirana fohy momba ny atao hoe Fanarahana ny SOC 2 sy ny maha-zava-dehibe azy #
Rafitra noforonin'ny American Institute of Certified Public Accountants (AICPA) ny Service Organization Control 2 (SOC 2). Tsotra ny tanjony: ny hanombana ny fomba fiarovan'ny fikambanana mpanao asa fanompoana ny angon-drakitry ny mpanjifa.
Tsy momba ny fanaraha-maso, fitaovana, na vokatra tokana ny SOC 2. Fa momba ny hoe mitondra tena amin'ny fomba mendrika ny fitokisana ve ny rafitrao, ny fizotranao ary ny olonao. Miorina amin'ny fepetra dimy momba ny serivisy fitokisana (TSC) ny rafitra: fiarovana, fahafahana miditra, fahamarinan'ny fanodinana, tsiambaratelo ary fiainana manokana.
Zava-dehibe ny SOC 2 satria tsy afaka mahita ny ao anatin'ny rafitrao ny mpanjifa. Ny fanaraha-maso no fomba iray ahazoana antoka rehefa tsy azo atao ny mahita mivantana.
Koa inona avy ireo fepetra takiana? #
Ny fepetra takiana amin'ny fanarahana ny SOC 2 dia mamaritra izay tsy maintsy asehon'ny fikambanana iray mba hampisehoana fa mitantana ny angon-drakitry ny mpanjifa amin'ny fomba tompon'andraikitra izy. Tena ilaina indrindra izany ho an'ny mpamatsy rahona sy SaaS, izay anaovana fanodinana tsy tapaka ny angon-drakitry ny mpanjifa ivelan'ny tontolo iainan'ny mpanjifa.
Tsy manome vahaolana ara-teknika marina ny SOC 2, fa mifantoka amin'ny fisian'ny fanaraha-maso sahaza, ny mifanaraka amin'ny risika ateraky ny fikambanana, ary ny fampiharana tsy tapaka azy ireo.
Overview ny SOC 2 Compliance #
Tsy voatery ara-dalàna ny fanarahana ny SOC 2, saingy amin'ny fampiharana azy dia matetika tsy azo ihodivirana izany. Maro ny fikambanana mahita fa miadana na mijanona tanteraka ny tsingerin'ny varotra rehefa manomboka mangataka tatitra SOC 2 ny mpanjifa.
Hafa noho ireo rafitra hafa toa ny ISO 27001 ny SOC 2. Natao manokana ho an'ireo fikambanana mpanao asa fanompoana izy io, ary mifantoka amin'ny fomba fampiasana ny rafitra hanomezana serivisy, fa tsy amin'ny fomba fanoratana politika fotsiny.
Ireo Fepetra Dimy momba ny Fanomezana Fitokisana (TSC) – Fanatanterahana ny Fanarahana ny Lalàna #
Araka ny efa nolazainay teo aloha, ny SOC 2 dia mifototra amin'ny "Kriteria Fitokisana" (TSC) dimy, andeha ho faritana izy ireo:
- Security: mampihatra ireo fepetra ilaina mba hiarovana ny rafitrao amin'ny fidirana tsy nahazoana alalana.
- Availability: ataovy izay hahazoana antoka fa miasa sy mora idirana ny rafitrao commitTed.
- Fahamarinan'ny fanodinana: fanamarinana fa afaka mikirakira ny angon-drakitra rehetra araka ny marina sy tsy misy lesoka ny rafitrao.
- Tsiambaratelo: miaro ny fampahalalana saro-pady amin'ny famoahana tsy nahazoana alalana.
- Privacy: fitantanana araka ny tokony ho izy ny angon-drakitra manokana mifanaraka amin'ny fitsipiky ny fiainana manokana.
Te hamaky bebe kokoa momba ny TSC?
Fepetra takiana amin'ny fanarahan-dalàna ny SOC 2 #
Miankina amin'ny sehatra, ny maritrano ary ny filana risika ny fepetra takiana marina amin'ny SOC 2. Na izany aza, miseho hatrany hatrany ireo lamina ireo.
Mila fanaraha-maso momba ny fitantanana ny fidirana ireo fikambanana. Mila fanafenana izy ireo mba hiarovana ny angon-drakitra saro-pady. Mila dingana famaliana ny tranga izay mihoatra noho ny antontan-taratasy tsy vakian'olona izy ireo. Ary mila firaketana sy fanaraha-maso izy ireo, satria tsy afaka miaro izay tsy hitanao ianao.
Ny fampiharana ireo fanaraha-maso ireo dia mazàna tsy sarotra indrindra. Ny fitazonana azy ireo ho mahomby rehefa miova ny rafitra, ny ekipa ary ny laharam-pahamehan'ny orinasa no tena sarotra.
Nahoana no zava-dehibe ireo fepetra takiana ireo? #
Araka ny efa nolazainay teo aloha, ny fanarahana ny SOC 2 dia tena ilaina ho an'ireo fikambanana izay maniry ny hanorina sy hihazona ny fitokisana amin'ny mpanjifany. Ireto misy tombony lehibe sasany:
- Ampitomboy ny fahatokisan'ny mpanjifa: Mampiseho a commitny fiarovana ny angon-drakitra sy ny mangarahara.
- Competitive Advantage: Manavaka ny fikambananao amin'ireo mpifaninana tsy manaraka ny fenitra.
- Fanalefahana ny risika: Miantoka fanaraha-maso hentitra mba hisorohana ny fanitsakitsahana angon-drakitra sy ny tranga hafa momba ny fiarovana.
- Fandrindrana ara-dalàna: Manampy amin'ny fanarahana ireo fitsipika hafa momba ny fiarovana ny angon-drakitra ary standards.
Ny fanarahana ny lalàna SOC 2 dia manome fomba fiasa voarafitra ho an'ny fikambanana izay manampy azy ireo hitantana ny fanaraha-maso ny fiarovana azy ireo. Amin'izany fomba izany, dia manampy azy ireo hampifanaraka ny asany amin'ny fomba fanao tsara indrindra ho an'ny fiarovana ny angon-drakitra izany.
Karazana Tatitra SOC 2 #
Azo sokajiana ho karazany roa ny tatitra SOC 2:
- Karazana I: Tatitra SOC 2 izy io izay manombana ny famolavolana sy ny fampiharana ny fanaraha-maso amin'ny fotoana iray voafaritra.
- Karazana II: Ity iray ity kosa dia manombana ny fahombiazan'ny fanaraha-maso mandritra ny fe-potoana voafaritra (matetika 6-12 volana).
Feno kokoa ny tatitra Karazana II, ary mazàna ny mpanjifa sy ny mpiara-miombon'antoka dia aleony kokoa ireo satria manome antoka bebe kokoa momba ny fahombiazan'ny fepetra fiarovana ataon'ny fikambanana iray.
Ahoana no fomba anohanan'ny Xygeni ny fanarahana ny lalàna SOC 2? #
Xygeni Manamora ny dingan'ny fanarahan-dalàna amin'ny SOC 2 satria manome fitaovana ho an'ny fiarovana sy ny fitantanana ny fanarahan-dalàna. Manolotra ireto manaraka ireto ny sehatra:
- Fanaraha-maso mandeha ho azy: Manamora ny fanaraha-maso tsy tapaka ny fanaraha-maso ny fiarovana.
- Endrika Politika: Môdely efa namboarina mialoha ho an'ny famoronana sy fitantanana politika mifanaraka amin'ny SOC 2.
- Fanombanana ny risika: Fitaovana hamantarana sy hampihenana ireo fahalemena amin'ny fomba mahomby.
Fantaro bebe kokoa ny fomba ahafahan'ny Xygeni manampy anao hahatratra sy hihazona ny fanarahana ny lalàna. Andramo izao
Lisitra fanamarinana ny fanarahan-dalàna SOC 2 #
Ireto ambany ireto ny lisitra fanamarinana azo ampiharina momba ny fanarahana ny SOC 2 izay ampiasain'ny fikambanana matetika rehefa miomana amin'ny fanaraha-maso:
- ☐ Farito ny sehatry ny fanombanana SOC 2
- ☐ Fantaro ireo fepetra takiana amin'ny serivisy azo itokisana
- ☐ Politika sy fomba fiasa momba ny fiarovana ny antontan-taratasy
- ☐ Mampihatra fanaraha-maso fidirana mifototra amin'ny andraikitra
- ☐ Ampiharo ny fanamarinana misy singa maro
- ☐ Manafina angon-drakitra saro-pady rehefa tsy ampiasaina
- ☐ Manafina angon-drakitra saro-pady mandritra ny fandefasana
- ☐ Mametraha drafitra fiatrehana ny tranga
- ☐ Andramo ny dingana famaliana ny tranga
- ☐ Alefaso ny firaketana an-tsoratra afovoany
- ☐ Ampiharo ny fanaraha-maso mitohy
- ☐ Manaova fanombanana ny risika tsy tapaka
- ☐ Angony ary tehirizo ny porofon'ny fanaraha-maso
- ☐ Manaova famerenana ny fahavononana anatiny
- ☐ Manakarama orinasa CPA nahazo alalana
- ☐ Mamaly ny zavatra hita sy ny banga amin'ny fanaraha-maso
- ☐ Avereno jerena sy hatsarao hatrany ny fanaraha-maso
Tsy mijanona ho azy ity lisitra fanamarinana ity. Miovaova arakaraka ny fiovan'ny rafitra, ny fandrahonana ary ny fepetra takian'ny orinasa izany.
Koa, tsy dia miresaka momba ny tatitra loatra, fa miresaka bebe kokoa momba ny fitsipi-pifehezana #
Ny fanarahana ny lalàna momba ny SOC 2 dia tsy momba ny fanarahana tatitra. Fa momba ny fanaporofoana, imbetsaka, fa azo itokisana ny fikambanananao amin'ny angon-drakitra momba ny mpanjifa.
Ny Fepetra momba ny Fitokisana no manome ny rafitra. Ny lisitra fanamarinana kosa no manome ny fampiharana. Ny zava-dehibe dia ny fitsipi-pifehezana mba hampifanarahana azy roa tonta rehefa mandeha ny fotoana.
Raha atao tsara, ny SOC 2 dia tsy dia mifantoka loatra amin'ny fanarahana ny lalàna intsony fa amin'ny fahamatorana amin'ny asa.
Manaova famandrihana haingana miaraka aminay!
