{"id":296233,"date":"2022-02-14T18:45:19","date_gmt":"2022-02-14T23:45:19","guid":{"rendered":"https:\/\/interfacing.com\/que-es-soc-2\/"},"modified":"2024-11-20T22:29:16","modified_gmt":"2024-11-21T03:29:16","slug":"que-es-soc-2","status":"publish","type":"post","link":"https:\/\/interfacing.com\/es\/que-es-soc-2","title":{"rendered":"Qu\u00e9 es SOC 2"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
\n
\n
\n
\n
\n

\u00bfQu\u00e9 es el SOC 2?<\/strong><\/h1>\n<\/p>\n<\/div>\n<\/div>\n
\n
\n

Definici\u00f3n y uso<\/h4>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n
\n
\n
\n
\n
\n

Menos conocida como la versi\u00f3n m\u00e1s larga, “Controles de Sistemas y Organizaciones 2”, SOC 2 (o SOC II) es un marco utilizado para ayudar a las empresas a demostrar los controles de seguridad que existen para proteger los datos de los clientes en la nube. Estos controles pasaron a conocerse como los Principios de los Servicios de Confianza: Seguridad, Disponibilidad, Integridad del Proceso, Confidencialidad y, por \u00faltimo, Privacidad.<\/p>\n

Si tu organizaci\u00f3n est\u00e1 considerando proveedores de soluciones en la nube, cumplir la norma SOC 2 deber\u00eda ser un requisito m\u00ednimo (consulta nuestra comparaci\u00f3n de los<\/a> blogs SOC1 \/ SOC2 \/SOC3<\/a> y nuestra comparaci\u00f3n de SOC 2 con ISO27001<\/a> ).<\/p>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Advertencia SOC 2<\/h2>\n

SOC 2 no es ni un sustituto de las mejores pr\u00e1cticas de seguridad reales ni un requisito legal. No se rige por el cumplimiento de la HIPAA ni de ninguna otra norma o reglamento, aunque las evaluaciones cubren de hecho los principales departamentos y procesos que interact\u00faan con datos sensibles.<\/p>\n

Los auditores externos realizan las certificaciones, no ning\u00fan organismo o agencia gubernamental. No hay un objetivo de “aprobado \/ suspenso” en el conjunto de informes: el resultado es una conclusi\u00f3n subjetiva en la que s\u00f3lo consta la opini\u00f3n del auditor. Los informes de auditor\u00eda no definen la certificaci\u00f3n SOC 2, ya que s\u00f3lo dan fe de su cumplimiento, bas\u00e1ndose en la interpretaci\u00f3n de un contador p\u00fablico titulado cualificado.<\/p>\n

No obstante, la SOC 2 es importante en el mundo de la seguridad de los datos y no debe subestimarse.<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

SOC 2 Antecedentes<\/h2>\n

SOC 2 es un conjunto formal de informes elaborados como resultado de una auditor\u00eda. Esta auditor\u00eda la dirige un CPA o una organizaci\u00f3n contable certificada. Evolucion\u00f3 a partir de la Declaraci\u00f3n sobre Normas de Auditor\u00eda (SAS) 70, que era una auditor\u00eda m\u00e1s antigua utilizada para certificar la eficacia de los controles internos de una organizaci\u00f3n. M\u00e1s tarde se renombr\u00f3 como Declaraci\u00f3n sobre Normas para Encargos de Atestados (SSAE) 16, y de nuevo como Sistemas y Organizaciones de Control 1 (SOC 1). La SOC 2 surgi\u00f3 en 2009 ante la necesidad de prestar una atenci\u00f3n mucho m\u00e1s estricta a la seguridad (los cinco Principios de Confianza).<\/p>\n

No obstante, la SOC 2 es importante en el mundo de la seguridad de los datos y no debe subestimarse.<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
\n
\n
\n
\n

Qui\u00e9n debe buscar el SOC 2 como organizaci\u00f3n<\/strong><\/h2>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n
\n
\n
\n
\n

Cualquier organizaci\u00f3n que almacene datos de clientes en la nube debe fijarse en la SOC 2 como demostraci\u00f3n de las funciones de seguridad que utiliza para proteger los datos de los clientes. En efecto, cualquier empresa de SaaS puede utilizar SOC 2 como atestaci\u00f3n m\u00ednima de cumplimiento.<\/p>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n

\n
\n
\n
\n
\n
<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n
\n
\n
\n
\n

SOC 2 y cumplimiento<\/strong><\/h2>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n
\n
\n
\n
\n

La importancia del cumplimiento de la norma SOC 2 significa que, desde el punto de vista de cualquier cliente, trabajar con un proveedor potencial que cumpla la norma SOC 2 le ofrece una especie de garant\u00eda. El cliente recibir\u00e1 las garant\u00edas y la informaci\u00f3n que necesita sobre c\u00f3mo el proveedor procesa los datos de los usuarios y los mantiene privados. Y va un paso m\u00e1s all\u00e1.<\/p>\n

Los informes de la AICPA tambi\u00e9n desempe\u00f1an un papel importante:<\/p>\n