{"id":300733,"date":"2024-05-23T16:32:11","date_gmt":"2024-05-23T20:32:11","guid":{"rendered":"https:\/\/interfacing.com\/soc-2-type-1-2\/"},"modified":"2024-11-21T15:19:34","modified_gmt":"2024-11-21T20:19:34","slug":"soc-2-type-1-type-2","status":"publish","type":"page","link":"https:\/\/interfacing.com\/fr\/soc-2-type-1-type-2","title":{"rendered":"SOC 2 Type 1 & 2"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\n\n\n
\n
\n
\n \"\"\n <\/div>\n
\n \"shape-img\"\n \"shape-img\"\n <\/div>\n
\n
\n
\n
\n
\n

Qu\u2019est-ce que SOC 2 ?<\/h2>
\n \n \n <\/svg>\n <\/div>\n <\/div>\n
\n

Please Select contact form.<\/p><\/div> <\/div>\n

\n\n\n \nD\u00e9finition et utilisation<\/p>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n

\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n \"\"\n <\/div>\n <\/div>\n <\/div>\n
\n
\n <\/div>\n
\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n
\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n<\/div>\n\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\r\n\r\n
\r\n\t
\r\n\r\n\t\t\t\t\t\t\t\t

Moins connue que la version longue, \u201cSystems and Organizations Controls 2\u201d, SOC 2 (or SOC II) est un cadre utilis\u00e9 pour aider les entreprises \u00e0 d\u00e9montrer les contr\u00f4les de s\u00e9curit\u00e9 mis en place pour prot\u00e9ger les donn\u00e9es des clients dans l'informatique d\u00e9mat\u00e9rialis\u00e9e. Ces contr\u00f4les sont connus sous le nom de \u00ab principes des services fiduciaires : S\u00e9curit\u00e9, disponibilit\u00e9, int\u00e9grit\u00e9 du traitement, confidentialit\u00e9 et, enfin, respect de la vie priv\u00e9e.\n

\nSi votre organisation envisage de faire appel \u00e0 des fournisseurs de solutions en nuage, la conformit\u00e9 \u00e0 la norme SOC 2 devrait \u00eatre une exigence minimale (consultez notre comparaison des normes SOC1 \/ SOC2 \/ SOC3 et notre comparaison de la norme SOC 2 avec la norme ISO27001 sur les blogs).\n\nTraduit avec DeepL.com (version gratuite)<\/p>\r\n\t\t\r\n\t<\/div>\r\n<\/div>\r\n\r\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\n\n
\n
\n
\n \n\t\t\t
\n
\n\n \n

Mise en garde SOC 2<\/h2>

SOC 2 n\u2019est ni un proxy des meilleures pratiques de s\u00e9curit\u00e9 r\u00e9elles ni une exigence l\u00e9gale. Il n\u2019est pas motiv\u00e9 par la conformit\u00e9 HIPAA ou toute autre norme ou r\u00e9glementation, bien que les \u00e9valuations couvrent en fait les principaux d\u00e9partements et processus qui interagissent avec les donn\u00e9es sensibles.\n

\nLes auditeurs externes effectuent des certifications, et non un organisme ou une agence gouvernementale. Il n\u2019y a pas d\u2019objectif \u00ab r\u00e9ussite\/\u00e9chec \u00bb pour l\u2019ensemble des rapports \u2013 le r\u00e9sultat est une conclusion subjective dans laquelle seule l\u2019opinion de l\u2019auditeur est consign\u00e9e. Les rapports d\u2019audit ne d\u00e9finissent pas la certification SOC 2 car ils sont uniquement attest\u00e9s comme conformes, sur la base de l\u2019interpr\u00e9tation d\u2019un CPA agr\u00e9\u00e9 qualifi\u00e9.\n

\nN\u00e9anmoins, SOC 2 est important dans le monde de la s\u00e9curit\u00e9 des donn\u00e9es et ne doit pas \u00eatre sous-estim\u00e9.<\/p>\n <\/div>\n

\n
\n
\n <\/div>\n \n <\/div>\n <\/div>\n <\/div>\n\t\t\t
\n
\n
\n \"\"\n <\/div>\n
\n \n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n<\/div>\n\n\n\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\n\n
\n
\n
\n
\n
\n\n \n

Contexte de la SOC 2<\/h2>

\n\n\n \n\nSOC 2 est un ensemble formel de rapports produits \u00e0 la suite d\u2019un audit. Cet audit est conduit par un CPA ou un organisme d\u2019expertise comptable. Il a \u00e9volu\u00e9 \u00e0 partir de la d\u00e9claration sur les normes d\u2019audit (SAS) 70, qui \u00e9tait un audit plus ancien utilis\u00e9 pour attester l\u2019efficacit\u00e9 des contr\u00f4les internes d\u2019une organisation. Il a ensuite \u00e9t\u00e9 renomm\u00e9 Statement on Standards for Attestation Engagements (SSAE) 16, et \u00e0 nouveau renomm\u00e9 Systems and Organizations Control 1 (SOC 1). Le SOC 2 a vu le jour en 2009 car il \u00e9tait n\u00e9cessaire de se concentrer beaucoup plus sur la s\u00e9curit\u00e9 (les cinq principes de confiance).\n

\nN\u00e9anmoins, SOC 2 est important dans le monde de la s\u00e9curit\u00e9 des donn\u00e9es et ne doit pas \u00eatre sous-estim\u00e9.\n<\/p>\n <\/div>\n

\n
\n
\n <\/div>\n \n <\/div>\n <\/div>\n <\/div>\n
\n
\n
\n \"\"\n <\/div>\n
\n \"\"\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n<\/div>\n\n\n\n\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\r\n\r\n
\r\n\t\t

Qu\u2019est-ce que les crit\u00e8res de service de confiance (TSC)<\/h3>\t\t

\n\n\n\nLes cinq cat\u00e9gories quasi-chevauchantes qui fonctionnent vers les contr\u00f4les utilis\u00e9s dans les rapports SOC 2 sont :\n<\/p>\r\n\t<\/div>\r\n\r\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\n\n
\n
\n
\n
\n
\n\n \n

S\u00e9curit\u00e9 <\/h3>\n

\n\nD\u00e9finit clairement que tous les syst\u00e8mes et informations restent prot\u00e9g\u00e9s contre les risques qui compromettraient l\u2019int\u00e9grit\u00e9 et affecteraient la capacit\u00e9 des organisations \u00e0 atteindre les objectifs d\u00e9finis.\n\n<\/p>\n <\/div>\n <\/div>\n

\n
\n\n \n

Disponibilit\u00e9 <\/h3>\n

\n\n Les syst\u00e8mes et informations doivent toujours \u00eatre disponibles \u00e0 tout moment pour qu\u2019une organisation puisse atteindre et maintenir ses objectifs.\n\n \n\n<\/p>\n <\/div>\n <\/div>\n

\n
\n\n \n

Int\u00e9grit\u00e9 du traitement<\/h3>\n

Tout traitement par le syst\u00e8me doit fournir uniquement des informations fiables \u00e0 tout moment lorsqu\u2019il est demand\u00e9\/autoris\u00e9 afin qu\u2019une organisation puisse atteindre ses objectifs.<\/p>\n <\/div>\n <\/div>\n

\n
\n\n \n

Confidentialit\u00e9 <\/h3>\n

\n\n Pour qu\u2019une organisation puisse atteindre ses objectifs, les informations ne sont accessibles qu\u2019au personnel autoris\u00e9.\n\n <\/p>\n <\/div>\n <\/div>\n

\n
\n\n \n

Intimit\u00e9 <\/h3>\n

Les informations personnelles doivent \u00eatre g\u00e9r\u00e9es (prot\u00e9g\u00e9es et\/ou stock\u00e9es) d\u2019une certaine mani\u00e8re permettant \u00e0 l\u2019organisation d\u2019atteindre ses objectifs.\n\n<\/p>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n<\/div>\n\n \t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\r\n\r\n
\r\n\t\t

Qui devrait consid\u00e9rer SOC 2 en tant qu\u2019organisation\n<\/h3>\t\t

\n\n\nToute organisation qui stocke des donn\u00e9es client sur le cloud doit consid\u00e9rer SOC 2 comme une d\u00e9monstration des r\u00f4les de s\u00e9curit\u00e9 qu\u2019elle utilise pour prot\u00e9ger les donn\u00e9es client. En effet, toute entreprise SaaS peut utiliser SOC 2 comme attestation minimale de conformit\u00e9.\n<\/p>\r\n\t<\/div>\r\n\r\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\r\n\r\n
\r\n\t\t

SOC 2 et conformit\u00e9\n<\/h3>\t\t

\n\n\nL\u2019importance de la conformit\u00e9 SOC 2 signifie que regarder du point de vue de tout client travaillant avec un fournisseur potentiel qui est conforme \u00e0 SOC 2 lui donne une sorte de garantie. Le client recevra les assurances et les informations dont il a besoin sur la mani\u00e8re dont le fournisseur traite les donn\u00e9es des utilisateurs et en assure la confidentialit\u00e9. Et cela va encore plus loin.\n\nLes rapports AICPA jouent \u00e9galement un r\u00f4le important dans les domaines suivants :\n\n \n\n