SOC 2 Type 1: greičiausias kelias iki pirmosios ataskaitos

Ką auditorius tikrina Type 1 ataskaitoje

Type 1 ataskaitoje CPA įmonė pateikia nuomonę dviem klausimais: ar vadovybės parengtas sistemos aprašymas (System Description) yra teisingai pateiktas ir ar kontrolės priemonių struktūra pasirinktą datą atitinka patikimumo paslaugų kriterijus. Veikimo efektyvumas per laikotarpį Type 1 ataskaitoje netikrinamas – tai Type 2 užduotis.

Praktiškai Jums reikia patvirtintų politikų, sukonfigūruotų techninių kontrolės priemonių (MFA, šifravimas, žurnalų registravimas, atsarginės kopijos), apibrėžtų procesų (prieigos, pakeitimų, incidentų, tiekėjų ir rizikos valdymas) ir įrodymų, kad visa tai egzistuoja patikrinimo dieną.

Kada rinktis Type 1

• Klientui ar investuotojui SOC 2 reikia „kuo greičiau“ ir jis negali laukti 6–12 mėnesių Type 2 stebėjimo laikotarpio.
• Kontrolės priemonių sistemą kuriate pirmą kartą ir norite tarpinio rezultato.
• Jums reikia atskaitos taško Type 2 laikotarpiui: Type 1 data paprastai tampa laikotarpio pradžia.

Jei kontrolės priemonės su įrodymais veikia jau 3+ mėnesius, efektyviau gali būti iš karto pereiti prie Type 2. Patariame po trumpo apimties nustatymo pokalbio.

Terminai ir kaina

Įprastas Type 1 projektas su BALTUM trunka 8–16 savaičių iki patikrinimo datos ir dar 2–4 savaites auditui bei ataskaitai. Kainą sudaro pasirengimas (priklauso nuo spragų ir TSC kategorijų skaičiaus) ir fiksuota grupės CPA įmonės audito kaina. Žr. Kiek kainuoja SOC 2.