SOC 1 y SOC 2
El marco de Controles de Sistemas y Organizaciones (SOC), desarrollado por el Instituto Americano de Contadores Públicos Certificados (AICPA), es un estándar para los controles que protegen la información, que se almacena en Sterling™ Order Management System. Los informes SOC son informes de control interno que generan los Contadores Públicos Certificados (CPA) después de auditar los servicios proporcionados por una organización de servicios como, por ejemplo, los Proveedores de Servicios de Cloud (CSP). Los informes SOC pueden ayudar a las empresas a evaluar y abordar los riesgos asociados con los proveedores que proporcionan un servicio externalizado.
- SOC 1 es una auditoría de los controles internos en una organización de servicio, implementada para proteger los datos propiedad del cliente que están implicados en los informes financieros del cliente. Las auditorías y los informes SOC 1 se basan en Statement on Standards for Attestation Engagements (SSAE 18) e International Standards for Assurance Engagements No. 3402 (ISAE 3402).
- Las auditorías de SOC 2 se basan en los Principios y criterios de servicio de confianza de AICPA para medir los controles internos de la organización de servicio que se implementan para proteger los datos propiedad del cliente. Los informes SOC 2 proporcionan información detallada acerca de la naturaleza de dichos controles internos.
Póngase en contacto con su representante de ventas, gestor de incorporación o CSM (Customer Success Manager) para solicitar los informes SOC 1 y SOC 2 para Sterling Order Management System.