{"id":303607,"date":"2024-05-23T16:32:11","date_gmt":"2024-05-23T20:32:11","guid":{"rendered":"https:\/\/interfacing.com\/soc-2-typ-1-2\/"},"modified":"2024-11-21T15:20:30","modified_gmt":"2024-11-21T20:20:30","slug":"soc-2-typ-1-2","status":"publish","type":"page","link":"https:\/\/interfacing.com\/de\/soc-2-typ-1-2","title":{"rendered":"SOC 2 Typ 1 & 2"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\n\n\n
\n
\n
\n \"\"\n <\/div>\n
\n \"shape-img\"\n \"shape-img\"\n <\/div>\n
\n
\n
\n
\n
\n

Was ist SOC 2?<\/h2>
\n \n \n <\/svg>\n <\/div>\n <\/div>\n
\n

Please Select contact form.<\/p><\/div> <\/div>\n

\nDefinition und Verwendung<\/p>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n

\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n \"\"\n <\/div>\n <\/div>\n <\/div>\n
\n
\n <\/div>\n
\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n
\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n<\/div>\n\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\r\n\r\n
\r\n\t
\r\n\r\n\t\t\t\t\t\t\t\t

\n\nSOC 2 (oder SOC II), weniger bekannt als die l\u00e4ngere Version \u201cSystems and Organizations Controls 2\u201d, ist ein Rahmenwerk, das Unternehmen dabei hilft, die Sicherheitskontrollen nachzuweisen, die zum Schutz von Kundendaten in der Cloud vorhanden sind. Diese Kontrollen wurden als die Grunds\u00e4tze der Vertrauensdienste bekannt: Sicherheit, Verf\u00fcgbarkeit, Integrit\u00e4t der Verarbeitung, Vertraulichkeit und schlie\u00dflich Datenschutz.\n

\nWenn Ihr Unternehmen Anbieter von Cloud-L\u00f6sungen in Betracht zieht, sollte die Einhaltung von SOC 2 eine Mindestanforderung sein (siehe unseren Vergleich von SOC1 \/ SOC2 \/SOC3 und unseren Vergleich von SOC 2 mit ISO27001 in den Blogs).\n<\/p>\r\n\t\t\r\n\t<\/div>\r\n<\/div>\r\n\r\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\n\n
\n
\n
\n \n\t\t\t
\n
\n\n \n

SOC 2 Vorbehalt<\/h2>

\nSOC 2 ist weder ein Ersatz f\u00fcr tats\u00e4chliche bew\u00e4hrte Sicherheitspraktiken noch eine gesetzliche Vorschrift. Es ist nicht auf die Einhaltung des HIPAA oder anderer Standards oder Vorschriften ausgerichtet, obwohl die Bewertungen die wichtigsten Abteilungen und Prozesse abdecken, die mit sensiblen Daten interagieren.\n

\nDie Zertifizierungen werden von externen Pr\u00fcfern durchgef\u00fchrt, nicht von einer staatlichen Stelle oder Beh\u00f6rde. Es gibt kein objektives \u201cBestehen\/Nichtbestehen\u201d der Berichte \u2013 das Ergebnis ist eine subjektive Schlussfolgerung, bei der nur die Meinung des Pr\u00fcfers zu Protokoll genommen wird. Audit-Berichte definieren nicht die SOC-2-Zertifizierung, da sie nur als konform bescheinigt werden, basierend auf der Interpretation durch einen qualifizierten, zugelassenen Wirtschaftspr\u00fcfer.\n

\nNichtsdestotrotz ist SOC 2 in der Welt der Datensicherheit von Bedeutung und sollte nicht untersch\u00e4tzt werden.\n<\/p>\n <\/div>\n

\n
\n
\n <\/div>\n \n <\/div>\n <\/div>\n <\/div>\n\t\t\t
\n
\n
\n \"\"\n <\/div>\n
\n \n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n<\/div>\n\n\n\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\n\n
\n
\n
\n
\n
\n\n \n

SOC 2 Hintergrund<\/h2>

\n\n\n\n \n\nSOC 2 ist eine formale Reihe von Berichten, die als Ergebnis eines Audits erstellt werden. Diese Pr\u00fcfung wird von einem CPA oder einer zertifizierten Wirtschaftspr\u00fcfungsorganisation durchgef\u00fchrt. Sie hat sich aus dem Statement on Auditing Standards (SAS) 70 entwickelt, einer \u00e4lteren Pr\u00fcfung, mit der die Wirksamkeit der internen Kontrollen einer Organisation best\u00e4tigt wurde. Sp\u00e4ter wurde es in Statement on Standards for Attestation Engagements (SSAE) 16 umbenannt und wiederum in Systems and Organizations Control 1 (SOC 1) umbenannt. SOC 2 wurde 2009 eingef\u00fchrt, da es notwendig war, einen viel strengeren Fokus auf Sicherheit zu legen (die f\u00fcnf Vertrauensgrunds\u00e4tze).\n

\nNichtsdestotrotz ist SOC 2 in der Welt der Datensicherheit von Bedeutung und sollte nicht untersch\u00e4tzt werden.\n\n<\/p>\n <\/div>\n

\n
\n
\n <\/div>\n \n <\/div>\n <\/div>\n <\/div>\n
\n
\n
\n \"\"\n <\/div>\n
\n \"\"\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n<\/div>\n\n\n\n\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\r\n\r\n
\r\n\t\t

Was sind Trust Service Criteria (TSC)?<\/h3>\t\t

\n\n\n\nDie f\u00fcnf sich quasi \u00fcberschneidenden Kategorien, die auf die in den SOC-2-Berichten verwendeten Kontrollen hinarbeiten, sind:\n<\/p>\r\n\t<\/div>\r\n\r\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\n\n
\n
\n
\n
\n
\n\n \n

Sicherheit <\/h3>\n

\n\n legt eindeutig fest, dass alle Systeme und Informationen vor Risiken gesch\u00fctzt bleiben, die die Integrit\u00e4t gef\u00e4hrden und die F\u00e4higkeit der Organisation beeintr\u00e4chtigen w\u00fcrden, die dargelegten Ziele zu erreichen.\n\n <\/p>\n <\/div>\n <\/div>\n

\n
\n\n \n

Verf\u00fcgbarkeit <\/h3>\n

Die Systeme und Informationen m\u00fcssen immer verf\u00fcgbar sein, wenn sie ben\u00f6tigt werden, damit eine Organisation ihre Ziele erreichen und aufrechterhalten kann.\n\n \n\n<\/p>\n <\/div>\n <\/div>\n

\n
\n\n \n

Verarbeitungsintegrit\u00e4t <\/h3>\n

Jede Verarbeitung durch das System muss jederzeit nur vertrauensw\u00fcrdige Informationen liefern, wenn sie angefordert\/autorisiert sind, damit eine Organisation ihre Ziele erreichen kann.\n\n <\/p>\n <\/div>\n <\/div>\n

\n
\n\n \n

Vertraulichkeit <\/h3>\n

Damit eine Organisation ihre Ziele erreichen kann, d\u00fcrfen Informationen nur von befugtem Personal eingesehen werden.\n\n <\/p>\n <\/div>\n <\/div>\n

\n
\n\n \n

Datenschutz <\/h3>\n

Personenbezogene Daten m\u00fcssen auf eine bestimmte Weise verwaltet (gesch\u00fctzt und\/oder gespeichert) werden, die es der Organisation erm\u00f6glicht, ihre Ziele zu erreichen.<\/p>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n<\/div>\n\n \t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\r\n\r\n
\r\n\t\t

Wer sollte sich als Organisation an SOC 2 wenden?\n<\/h3>\t\t

\n\n\nJedes Unternehmen, das Kundendaten in der Cloud speichert, sollte sich an SOC 2 orientieren, um zu zeigen, welche Sicherheitsrollen es zum Schutz der Kundendaten verwendet. In der Tat kann jedes SaaS-Unternehmen SOC 2 als Mindestnachweis f\u00fcr die Einhaltung der Vorschriften verwenden.\n\n

<\/p>\r\n\t<\/div>\r\n\r\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\r\n\r\n
\r\n\t\t

SOC 2 und Konformit\u00e4t\n<\/h3>\t\t

\n\n\nDie Bedeutung der SOC-2-Konformit\u00e4t bedeutet, dass jeder Kunde, der mit einem potenziellen Anbieter zusammenarbeitet, der SOC-2-konform ist, eine Art Garantie hat. Der Kunde erh\u00e4lt die Zusicherungen und Informationen, die er ben\u00f6tigt, um zu erfahren, wie der Anbieter die Benutzerdaten verarbeitet und sie geheim h\u00e4lt. Und es geht noch einen Schritt weiter.\n\nDie AICPA-Berichte spielen auch in den folgenden Bereichen eine wichtige Rolle:\n\n\n \n \n\n\n\n