Auto-évaluation SOC 2 — Trust Services Criteria

Version 2017 · Publié par AICPA · Sécurité de l'information

Le SOC 2 (System and Organization Controls 2) est le référentiel de l'American Institute of Certified Public Accountants (AICPA) fondé sur les Trust Services Criteria, utilisé pour produire un rapport d'attestation SOC 2 sur les contrôles internes d'un prestataire de services. Il est fréquemment exigé par les clients entreprises des éditeurs SaaS et s'articule autour des critères communs de sécurité (Common Criteria), obligatoires dans tout rapport, complétés le cas échéant par les catégories optionnelles Disponibilité, Confidentialité, Intégrité du traitement et Confidentialité des données personnelles.

Volumétrie

9 sections · 31 exigences

Accès dans Nezio

Acheter ce référentiel

Nezio ne reproduit aucun texte normatif. Le texte source est publié librement par son éditeur (AICPA).

Structure du questionnaire

Les sections couvertes. Le texte des exigences n'est pas publié : il est accessible dans le produit.

1. Environnement de contrôle et communication
2. Évaluation des risques et surveillance
3. Contrôles d'accès logiques et physiques
4. Exploitation des systèmes
5. Gestion des changements et des risques
6. Disponibilité (catégorie optionnelle)
7. Confidentialité (catégorie optionnelle)
8. Intégrité du traitement (catégorie optionnelle)
9. Confidentialité des données personnelles (catégorie optionnelle)