{"id":303611,"date":"2024-05-23T16:32:11","date_gmt":"2024-05-23T20:32:11","guid":{"rendered":"https:\/\/interfacing.com\/soc-2-tipo-1-y-2\/"},"modified":"2024-11-21T15:21:32","modified_gmt":"2024-11-21T20:21:32","slug":"que-es-el-soc-2","status":"publish","type":"page","link":"https:\/\/interfacing.com\/es\/que-es-el-soc-2","title":{"rendered":"SOC 2 Tipo 1 y 2"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\n\n\n
\n
\n
\n \"\"\n <\/div>\n
\n \"shape-img\"\n \"shape-img\"\n <\/div>\n
\n
\n
\n
\n
\n

\u00bfQu\u00e9 es el SOC 2?<\/h2>
\n \n \n <\/svg>\n <\/div>\n <\/div>\n
\n

Please Select contact form.<\/p><\/div> <\/div>\n

\n\n\n \nDefinici\u00f3n y uso<\/p>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n

\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n \"\"\n <\/div>\n <\/div>\n <\/div>\n
\n
\n <\/div>\n
\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n
\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n<\/div>\n\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\r\n\r\n
\r\n\t
\r\n\r\n\t\t\t\t\t\t\t\t

\n\nMenos conocida como la versi\u00f3n m\u00e1s larga, \u201cSystems and Organizations Controls 2\u201d, la SOC 2 (o SOC II) es un marco utilizado para ayudar a las empresas a demostrar los controles de seguridad que existen para proteger los datos de los clientes en la nube. Estos controles pasaron a conocerse como los Principios de los Servicios de Confianza: Seguridad, Disponibilidad, Integridad del Proceso, Confidencialidad y, por \u00faltimo, Privacidad.\n

\nSi su organizaci\u00f3n est\u00e1 considerando proveedores de soluciones en la nube, el cumplimiento de la norma SOC 2 deber\u00eda ser un requisito m\u00ednimo (consulte nuestra comparaci\u00f3n de la norma SOC 2 con la ISO27001 en nuestro blog, donde se detallan los requisitos m\u00ednimos).\n\n<\/p>\r\n\t\t\r\n\t<\/div>\r\n<\/div>\r\n\r\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\n\n
\n
\n
\n \n\t\t\t
\n
\n\n \n

Advertencia del SOC 2<\/h2>

\nLa SOC 2 no es ni un sustituto de las mejores pr\u00e1cticas de seguridad reales ni un requisito legal. No se rige por el cumplimiento de la ley HIPAA ni por ninguna otra norma o reglamento, aunque las evaluaciones cubren de hecho los departamentos y procesos principales que interact\u00faan con datos sensibles.\n

\nLos auditores externos realizan las certificaciones, no ning\u00fan organismo o agencia gubernamental. No hay un objetivo de \u201caprobado\/reprobado\u201d en el conjunto de informes: el resultado es una conclusi\u00f3n subjetiva en la que s\u00f3lo consta la opini\u00f3n del auditor. Los informes de auditor\u00eda no definen la certificaci\u00f3n SOC 2, ya que s\u00f3lo dan fe de su cumplimiento, bas\u00e1ndose en la interpretaci\u00f3n de un CPA cualificado.\n

\nNo obstante, la SOC 2 es importante en el mundo de la seguridad de los datos y no debe subestimarse.\n\n\n<\/p>\n <\/div>\n

\n
\n
\n <\/div>\n \n <\/div>\n <\/div>\n <\/div>\n\t\t\t
\n
\n
\n \"\"\n <\/div>\n
\n \n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n<\/div>\n\n\n\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\n\n
\n
\n
\n
\n
\n\n \n

SOC 2 Antecedentes<\/h2>

\n\n\n \n\nLa SOC 2 es un conjunto formal de informes elaborados como resultado de una auditor\u00eda. Esta auditor\u00eda est\u00e1 dirigida por un CPA o una organizaci\u00f3n contable certificada. Evolucion\u00f3 a partir de la Declaraci\u00f3n de Normas de Auditor\u00eda (SAS) 70, que era una auditor\u00eda m\u00e1s antigua utilizada para certificar la eficacia de los controles internos de una organizaci\u00f3n. M\u00e1s tarde, pas\u00f3 a llamarse Declaraci\u00f3n de Normas para los Compromisos de Atestaci\u00f3n (SSAE) 16 y, de nuevo, a Sistemas y Organizaciones de Control 1 (SOC 1). La SOC 2 surgi\u00f3 en 2009 porque era necesario tener un enfoque mucho m\u00e1s estricto en materia de seguridad (los cinco principios de confianza).\n

\nNo obstante, la SOC 2 es importante en el mundo de la seguridad de los datos y no debe subestimarse.\n\n<\/p>\n <\/div>\n

\n
\n
\n <\/div>\n \n <\/div>\n <\/div>\n <\/div>\n
\n
\n
\n \"\"\n <\/div>\n
\n \"\"\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n<\/div>\n\n\n\n\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\r\n\r\n
\r\n\t\t

Qu\u00e9 son los criterios de servicio de confianza (TSC)<\/h3>\t\t

\n\n\n\nLas cinco categor\u00edas, casi superpuestas, que sirven para los controles utilizados en los informes SOC 2 son:\n<\/p>\r\n\t<\/div>\r\n\r\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\n\n
\n
\n
\n
\n
\n\n \n

Seguridad <\/h3>\n

\n\nDefine claramente que todos los sistemas y la informaci\u00f3n permanecen protegidos contra los riesgos que comprometer\u00edan la integridad y afectar\u00edan a la capacidad de las organizaciones para alcanzar los objetivos se\u00f1alados.\n\n <\/p>\n <\/div>\n <\/div>\n

\n
\n\n \n

Disponibilidad<\/h3>\n

Los sistemas y la informaci\u00f3n deben estar siempre disponibles en cualquier momento que se requieran para que una organizaci\u00f3n pueda cumplir y mantener sus objetivos.\n\n \n<\/p>\n <\/div>\n <\/div>\n

\n
\n\n \n

Integridad del procesamiento<\/h3>\n

Cualquier procesamiento realizado por el Sistema debe proporcionar informaci\u00f3n fiable en todo momento cuando se solicite \/ autorice para que una organizaci\u00f3n pueda cumplir con los objetivos.\n\n\n<\/p>\n <\/div>\n <\/div>\n

\n
\n\n \n

Confidencialidad<\/h3>\n

Para que una organizaci\u00f3n cumpla sus objetivos, s\u00f3lo puede acceder a la informaci\u00f3n el personal autorizado.\n\n <\/p>\n <\/div>\n <\/div>\n

\n
\n\n \n

Privacidad<\/h3>\n

La informaci\u00f3n personal debe gestionarse (protegerse y\/o almacenarse) de una forma determinada que permita a la organizaci\u00f3n cumplir sus objetivos.<\/p>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n<\/div>\n\n \t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\r\n\r\n
\r\n\t\t

Qui\u00e9n debe buscar el SOC 2 como organizaci\u00f3n\n<\/h3>\t\t

\n\n\nCualquier organizaci\u00f3n que almacene datos de clientes en la nube deber\u00eda mirar a la SOC 2 como demostraci\u00f3n de las funciones de seguridad que utilizan para proteger los datos de los clientes. En efecto, cualquier empresa de SaaS puede utilizar la norma SOC 2 como certificado m\u00ednimo de conformidad.\n\n

<\/p>\r\n\t<\/div>\r\n\r\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\r\n\r\n
\r\n\t\t

SOC 2 y conformidad\n<\/h3>\t\t

\n\n\nLa importancia del cumplimiento de la norma SOC 2 significa que, desde el punto de vista de cualquier cliente, trabajar con un proveedor potencial que cumpla la norma SOC 2 le da una especie de garant\u00eda. El cliente recibir\u00e1 las garant\u00edas y la informaci\u00f3n que necesita sobre c\u00f3mo el proveedor procesa los datos de los usuarios y los mantiene privados. Y va un paso m\u00e1s all\u00e1.\n\nLos informes de la AICPA tambi\u00e9n desempe\u00f1an un papel importante:\n\n\n \n \n\n\n