Valmistame SaaS-tooted, allhankeettevõtted ja fintech-ettevõtted ette SOC 2 Type 1 ja Type 2 jaoks — ning väljastame aruande BALTUM-grupi USA-s registreeritud CPA-firma kaudu. Soovi korral koos ISO 27001, GDPR-i, Cyber Essentialsi ja NIS2-ga ühes projektis või iga teenus eraldi.
BALTUM-grupi USA-s registreeritud CPA-firma litsentseeritud CPA-audiitoritega. Väljastab SOC 1, SOC 2 ja SOC 3 aruandeid AICPA standardite (SSAE 18) alusel.
Akrediteeritud sertifitseerimisasutus infoturbe halduse süsteemidele. Sertifikaate tunnustatakse rahvusvaheliselt.
Hindame ja väljastame Cyber Essentials ja Cyber Essentials Plus sertifikaate Ühendkuningriigi NCSC skeemi alusel.
EL-is asuv nõustamismeeskond: SOC 2 ettevalmistus, ISO 27001 juurutamine, GDPR ja NIS2. Audiitoritest eraldi — et hindamine püsiks sõltumatuna.
SOC 2 (System and Organization Controls 2) on sõltumatu audiitori aruanne selle kohta, kuidas ettevõte kaitseb klientide andmeid. Selle töötas välja Ameerika Ühendriikide vandeaudiitorite instituut (AICPA) ning just seda küsivad USA ja Kanada ostjad SaaS-tarnijatelt, pilveteenustelt, tarkvaraallhankijatelt ja andmetöötlusteenuste pakkujatelt.
Euroopa tarkvaraettevõtte jaoks on SOC 2 pääse suurklientideni: ilma aruandeta blokeerib tehingu sageli ostja turvameeskond juba hoolsuskontrolli käigus. Aruanne näitab, et Teie kontrollmeetmed toimivad viie Trust Services Criteria kategooria lõikes: turvalisus, käideldavus, töötlemise terviklus, konfidentsiaalsus ja privaatsus.
Oluline detail: SOC 2 ei ole sertifikaat, mida saab osta. Aruandele võib alla kirjutada ainult litsentseeritud CPA-firma. BALTUM-gruppi kuulub USA-s registreeritud CPA-firma litsentseeritud CPA-audiitoritega — seega saate ettevalmistuse ja aruande ühest kohast, fikseeritud hinnaga enne alustamist. Ettevalmistust ja auditit teostavad eraldi meeskonnad, nagu AICPA sõltumatuse reeglid nõuavad.
Iga pakett sisaldab SOC 2 ettevalmistust ja auditit BALTUM-grupi CPA-firma poolt. Valige vastavalt turgudele, kuhu müüte. Iga teenust saab tellida ka eraldi.
Määratleme süsteemi, TSC kategooriad ja aruande tüübi. Meie CPA-audiitorid teevad viie sisendi põhjal fikseeritud auditi tasu pakkumise.
Võrdleme praeguseid protsesse TSC-ga ja koostame parendusplaani koos vastutajate ja tähtaegadega.
Poliitikad, protseduurid, pilvekonfiguratsioon, pääsuhaldus, logimine, intsidentide ja tarnijate haldus.
Seadistame tõendite kogumise (käsitsi või automatiseerimisplatvormi kaudu) ja viime läbi sisemise valmisoleku ülevaatuse.
Grupi USA CPA-firma sõltumatu auditimeeskond viib läbi hindamise; konsultandid aitavad System Descriptioni (süsteemikirjelduse) ja audiitori päringutega.
Saate SOC 2 aruande. Type 2 puhul hoiame kontrollmeetmed vaatlusperioodi vältel toimivana ja koostame bridge letteri (sildkirja).
Töötame AICPA TSC ja ISO 27001 alusel. Kontrollmeetmed on kavandatud nii, et need toimiksid päriselt Teie taristus, mitte ainult paberil.
SOC 2 aruandeid väljastab BALTUM-grupi USA-s registreeritud CPA-firma litsentseeritud CPA-audiitoritega. Ilma vahendajateta: teate auditi tasu enne allkirjastamist ja aruannet tunnustatakse USA-s ja Kanadas.
SOC 2, ISO 27001, GDPR ja Cyber Essentials jagavad ühist kontrollmeetmete tuuma. Vastendame nõuded omavahel, nii et Teie meeskond ei tee kunagi sama tööd kaks korda.
Gruppi kuuluvad rahvusvaheliselt akrediteeritud ISO/IEC 27001 sertifitseerimisasutus ja Cyber Essentials sertifitseerimisasutus. Euroopas ja Ühendkuningriigis tunnustatud sertifikaadid — ühest allikast.
Projektimeeskond EL-is, leping Baltum Büroo OÜ-ga (Eesti). Veebikohtumised, dokumendid inglise keeles või Teie kohalikus keeles.
SOC 2 aruanne kehtib 12 kuud. Hoiame kontrollmeetmed korras, valmistame ette iga-aastase Type 2 ja aitame vastata klientide turvaküsimustikele.
TSC on iga SOC 2 aruande alus. Selgitame, mida iga viiest kriteeriumist tähendab, millised kontrollid nende taga on ja kuidas auditi ulatust määratleda.
Loe edasi →NIS2 toob pilve-, hallatavate teenuste ja paljud tarkvarapakkujad siduva EL-i küberturvalisuse õiguse alla. Selgitame kohaldamisala, artikli 21 kümmet meedet, 24/72-tunnist teatamist, trahve ning kuidas ISO 27001 ja SOC 2 aitavad.
Loe edasi →SOC 2 aruandel on säilivusaeg. Selgitame, mis on bridge letter, kuidas planeerida järgmist vaatlusperioodi ja mida teha iga kuu, kvartal ja aasta, et järgmine audit ei tooks üllatusi.
Loe edasi →Viis välja — täpselt see, mida meie CPA-audiitorid vajavad fikseeritud auditi tasu pakkumiseks. Vastame ühe tööpäeva jooksul.