SOC 2 nedir?
SOC 2 (Sistem ve Organizasyon Kontrolleri 2), AICPA tarafından geliştirilen ve Trust Services Criteria olarak bilinen güvenlik, kullanılabilirlik, işleme bütünlüğü, gizlilik ve kişisel mahremiyet kapsamındaki bir hizmet kuruluşunun kontrollerini değerlendiren denetim çerçevesidir.
Diğer adlarıyla: SOC 2, SOC 2 Type II, Service Organization Control
SOC 2 raporları, bir SaaS veya bulut hizmet sağlayıcısının müşteri verilerini sorumlu biçimde yönettiğini kanıtlamak için fiili standart haline gelmiştir. Tip I rapor, belirli bir zaman noktasında kontrollerin tasarımını değerlendirirken, daha titiz ve sıklıkla talep edilen sürüm olan Tip II rapor, tipik olarak 6-12 aylık bir süre boyunca hem kontrollerin tasarımını hem de operasyonel etkinliğini değerlendirir.
Güvenlik kriteri (Ortak Kriterler olarak da bilinir), her SOC 2 denetiminde zorunludur ve mantıksal ve fiziksel erişim denetimlerini, sistem operasyonlarını, değişiklik yönetimini ve risk azaltmayı kapsar. Kuruluşlar, paylaşım ve iletim sırasında da dahil olmak üzere bilgileri yaşam döngüleri boyunca yetkisiz erişime karşı koruduklarını kanıtlamalıdır. Denetçiler politikaları, prosedürleri ve teknik kontrolleri inceler; genellikle kimlik bilgilerinin ve gizli dizilerin nasıl yönetildiğini, paylaşıldığını ve döndürüldüğünü araştırır.
SOC 2 uyumluluğunu elde etmek ve sürdürmek sürekli çaba gerektirir: belgelenmiş güvenlik politikaları, erişim incelemeleri, şifreleme uygulamaları, olay müdahale prosedürleri, tedarikçi yönetimi ve çalışan eğitimi. SOC 2'ye hazırlanan kuruluşlar çoğunlukla parolaları e-posta veya Slack üzerinden paylaşmak gibi gayri resmi uygulamaların ele alınması gereken denetim bulguları oluşturduğunu keşfeder.
Vaulted SOC 2 nasıl kullanır
Vaulted, hassas bilgilerin paylaşılması için denetlenebilir ve güvenli bir yöntem sunarak SOC 2 uyumluluğuna yönelik çalışan veya bunu sürdüren kuruluşlara yardımcı olur. Denetçilerin kontrol eksikliği olarak işaretlediği e-posta veya sohbet üzerinden kimlik bilgisi iletmek yerine ekipler gizli dizileri Vaulted'ın şifreli ve kendiliğinden yok olan bağlantıları aracılığıyla paylaşabilir. Sıfır bilgi mimarisi, istemci taraflı şifreleme ve otomatik süre dolumu, SOC 2'nin gizlilik ve güvenlik kriterleriyle örtüşerek kuruluşun paylaşım sırasında hassas verileri koruduğunu kanıtlar.