Rengiame SaaS produktus, IT paslaugų ir finansinių technologijų įmones SOC 2 Type 1 ir Type 2 auditui ir išduodame ataskaitą per BALTUM grupės JAV registruotą CPA įmonę. Pageidaujant – kartu su ISO 27001, GDPR, Cyber Essentials ir NIS2 viename projekte arba kiekvieną paslaugą atskirai.
BALTUM grupės CPA įmonė, registruota JAV, su licencijuotais CPA auditoriais. Išduoda SOC 1, SOC 2 ir SOC 3 ataskaitas pagal AICPA standartus (SSAE 18).
Akredituota informacijos saugumo valdymo sistemų sertifikavimo įstaiga. Sertifikatai pripažįstami tarptautiniu mastu.
Vertiname ir išduodame Cyber Essentials bei Cyber Essentials Plus sertifikatus pagal JK NCSC schemą.
ES įsikūrusi konsultantų komanda: pasirengimas SOC 2, ISO 27001 diegimas, GDPR ir NIS2. Atskirta nuo auditorių, kad vertinimas išliktų nepriklausomas.
SOC 2 (System and Organization Controls 2) – tai nepriklausomo auditoriaus ataskaita apie tai, kaip įmonė saugo klientų duomenis. Ją sukūrė Amerikos atestuotų viešųjų apskaitininkų institutas (AICPA), ir būtent jos JAV ir Kanados pirkėjai reikalauja iš SaaS tiekėjų, debesijos paslaugų, programinės įrangos kūrimo ir duomenų tvarkymo paslaugų teikėjų.
Europos programinės įrangos įmonei SOC 2 – tai bilietas pas stambius verslo klientus: be ataskaitos sandorį dažnai sustabdo pirkėjo saugumo komanda išsamaus patikrinimo metu. Ataskaita parodo, kad Jūsų kontrolės priemonės veikia pagal penkis patikimumo paslaugų kriterijus (Trust Services Criteria): saugumas, prieinamumas, apdorojimo vientisumas, konfidencialumas ir privatumas.
Svarbi detalė: SOC 2 – ne sertifikatas, kurį galima nusipirkti. Ataskaitą pasirašyti gali tik licencijuota CPA įmonė. BALTUM grupei priklauso JAV registruota CPA įmonė su licencijuotais CPA auditoriais, todėl pasirengimą ir ataskaitą gaunate vienoje vietoje, su fiksuota kaina dar prieš pradedant. Pasirengimą ir auditą atlieka atskiros komandos, kaip reikalauja AICPA nepriklausomumo taisyklės.
Į kiekvieną paketą įeina pasirengimas SOC 2 ir BALTUM grupės CPA įmonės atliekamas auditas. Rinkitės pagal rinkas, kuriose parduodate. Kiekvieną paslaugą galima užsisakyti ir atskirai.
Apibrėžiame sistemą, TSC kategorijas ir ataskaitos tipą. Mūsų CPA auditoriai pagal penkis duomenis pateikia fiksuotą audito kainą.
Palyginame esamus procesus su TSC ir parengiame trūkumų šalinimo planą su atsakingais asmenimis ir terminais.
Politikos, procedūros, debesijos konfigūracija, prieigos valdymas, žurnalų registravimas, incidentų ir tiekėjų valdymas.
Sukuriame įrodymų rinkimo procesą (rankiniu būdu arba per automatizavimo platformą) ir atliekame vidinę pasirengimo peržiūrą.
Nepriklausoma grupės JAV CPA įmonės audito komanda atlieka patikrinimą; konsultantai padeda parengti sistemos aprašymą (System Description) ir atsakyti į auditorių užklausas.
Gaunate SOC 2 ataskaitą. Type 2 atveju palaikome kontrolės priemones visą stebėjimo laikotarpį ir parengiame tarpinį raštą (bridge letter).
Dirbame pagal AICPA TSC ir ISO 27001. Kontrolės priemonės sukurtos taip, kad realiai veiktų Jūsų infrastruktūroje, o ne tik popieriuje.
SOC 2 ataskaitas išduoda BALTUM grupės JAV registruota CPA įmonė su licencijuotais CPA auditoriais. Jokių tarpininkų: audito kainą žinote prieš pasirašydami sutartį, o ataskaita pripažįstama JAV ir Kanadoje.
SOC 2, ISO 27001, GDPR ir Cyber Essentials turi bendrą kontrolės priemonių branduolį. Susiejame reikalavimus tarpusavyje, kad Jūsų komandai niekada netektų to paties darbo atlikti du kartus.
Grupei priklauso tarptautiniu mastu akredituota ISO/IEC 27001 sertifikavimo įstaiga ir Cyber Essentials sertifikavimo įstaiga. Europoje ir Jungtinėje Karalystėje pripažįstami sertifikatai – iš vieno šaltinio.
Projekto komanda ES, sutartis su Baltum Büroo OÜ (Estija). Susitikimai internetu, dokumentai anglų arba Jūsų vietine kalba.
SOC 2 ataskaita galioja 12 mėnesių. Prižiūrime, kad kontrolės priemonės veiktų, rengiame kasmetinį Type 2 ir padedame atsakyti į klientų saugumo klausimynus.
TSC – kiekvienos SOC 2 ataskaitos pagrindas. Paaiškiname, ką reiškia kiekvienas iš penkių kriterijų, kokios kontrolės priemonės už jų slypi ir kaip apibrėžti audito apimtį.
Skaityti daugiau →NIS2 debesijos, valdomų paslaugų ir daugelį programinės įrangos teikėjų įtraukia į privalomą ES kibernetinio saugumo teisę. Paaiškiname taikymo sritį, dešimt 21 straipsnio priemonių, pranešimą per 24/72 val., baudas ir kaip padeda ISO 27001 bei SOC 2.
Skaityti daugiau →SOC 2 ataskaita turi galiojimo trukmę. Paaiškiname, kas yra bridge letter, kaip planuoti kitą stebėjimo laikotarpį ir ką daryti kas mėnesį, ketvirtį ir metus, kad kitas auditas neatneštų staigmenų.
Skaityti daugiau →Penki laukai – būtent tiek mūsų CPA auditoriams reikia, kad pateiktų fiksuotą audito kainą. Atsakome per vieną darbo dieną.