{"id":296240,"date":"2022-02-14T18:45:19","date_gmt":"2022-02-14T23:45:19","guid":{"rendered":"https:\/\/interfacing.com\/was-ist-soc-2\/"},"modified":"2024-11-20T22:26:10","modified_gmt":"2024-11-21T03:26:10","slug":"was-ist-soc-2","status":"publish","type":"post","link":"https:\/\/interfacing.com\/de\/was-ist-soc-2","title":{"rendered":"Was ist SOC 2"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
\n
\n
\n
\n
\n

Was ist SOC 2?<\/strong><\/h1>\n<\/p>\n<\/div>\n<\/div>\n
\n
\n

Definition und Verwendung<\/h4>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n
\n
\n
\n
\n
\n

SOC 2 (oder SOC II), weniger bekannt als die l\u00e4ngere Version “Systems and Organizations Controls 2”, ist ein Rahmenwerk, das Unternehmen dabei hilft, Sicherheitskontrollen nachzuweisen, die zum Schutz von Kundendaten in der Cloud eingesetzt werden. Diese Kontrollen wurden als die Trust Services Principles bekannt: Sicherheit, Verf\u00fcgbarkeit, Integrit\u00e4t der Verarbeitung, Vertraulichkeit und schlie\u00dflich Datenschutz.<\/p>\n

Wenn Ihr Unternehmen einen Anbieter von Cloud-L\u00f6sungen in Betracht zieht, sollte die Einhaltung von SOC 2 eine Mindestanforderung sein (siehe unseren Vergleich von SOC1 \/ SOC2 \/SOC3<\/a> und unseren Vergleich von SOC 2 mit ISO27001<\/a> in den Blogs).<\/p>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

SOC 2 Vorbehalt<\/h2>\n

SOC 2 ist weder ein Ersatz f\u00fcr tats\u00e4chliche bew\u00e4hrte Sicherheitspraktiken noch eine gesetzliche Vorschrift. Es ist nicht auf die Einhaltung des HIPAA oder anderer Standards oder Vorschriften ausgerichtet, obwohl die Bewertungen tats\u00e4chlich die wichtigsten Abteilungen und Prozesse abdecken, die mit sensiblen Daten interagieren.<\/p>\n

Die Zertifizierungen werden von externen Pr\u00fcfern durchgef\u00fchrt, nicht von einer Regierungsstelle oder Beh\u00f6rde. Das Ergebnis ist eine subjektive Schlussfolgerung, bei der lediglich die Meinung des Pr\u00fcfers festgehalten wird. Audit-Berichte definieren nicht die SOC 2-Zertifizierung, da sie nur als konform bescheinigt werden, basierend auf der Interpretation durch einen qualifizierten, lizenzierten Wirtschaftspr\u00fcfer.<\/p>\n

Nichtsdestotrotz ist SOC 2 in der Welt der Datensicherheit von Bedeutung und sollte nicht untersch\u00e4tzt werden.<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

SOC 2 Hintergrund<\/h2>\n

SOC 2 ist eine formale Reihe von Berichten, die als Ergebnis eines Audits erstellt werden. Diese Pr\u00fcfung wird von einem CPA oder einer zertifizierten Wirtschaftspr\u00fcfungsgesellschaft durchgef\u00fchrt. Es hat sich aus dem Statement on Auditing Standards (SAS) 70 entwickelt, einer \u00e4lteren Pr\u00fcfung, die dazu diente, die Wirksamkeit der internen Kontrollen einer Organisation zu best\u00e4tigen. Sp\u00e4ter wurde es in Statement on Standards for Attestation Engagements (SSAE) 16 umbenannt und wiederum in Systems and Organizations Control 1 (SOC 1) umbenannt. SOC 2 wurde 2009 eingef\u00fchrt, da es notwendig war, einen viel strengeren Fokus auf Sicherheit zu legen (die f\u00fcnf Vertrauensprinzipien).<\/p>\n

Nichtsdestotrotz ist SOC 2 in der Welt der Datensicherheit von Bedeutung und sollte nicht untersch\u00e4tzt werden.<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
\n
\n
\n
\n

Wer sollte sich als Organisation an SOC 2 wenden?<\/strong><\/h2>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n
\n
\n
\n
\n

Jedes Unternehmen, das Kundendaten in der Cloud speichert, sollte sich an SOC 2 orientieren, um zu zeigen, welche Sicherheitsrollen es zum Schutz der Kundendaten verwendet. In der Tat kann jedes SaaS-Unternehmen SOC 2 als Mindestnachweis f\u00fcr die Konformit\u00e4t verwenden.<\/p>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n

\n
\n
\n
\n
\n
<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n
\n
\n
\n
\n

SOC 2 und Konformit\u00e4t<\/strong><\/h2>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n
\n
\n
\n
\n

Die Bedeutung der SOC 2-Konformit\u00e4t bedeutet, dass jeder Kunde, der mit einem potenziellen Anbieter arbeitet, der SOC 2-konform ist, eine Art Garantie hat. Der Kunde erh\u00e4lt die Zusicherungen und Informationen, die er ben\u00f6tigt, um zu erfahren, wie der Anbieter die Benutzerdaten verarbeitet und sie geheim h\u00e4lt. Und es geht noch einen Schritt weiter.<\/p>\n

Die AICPA-Berichte spielen auch in den folgenden Bereichen eine wichtige Rolle:<\/p>\n