Cumplimiento de SOC 2
Marco de seguridad para organizaciones de servicios desarrollado por el AICPA, basado en cinco Criterios de Servicios de Confianza (seguridad, disponibilidad, integridad de procesamiento, confidencialidad y privacidad); los criterios aplicables en cada auditoría determinan su alcance.
El SOC 2 (System and Organization Controls 2) es un marco de cumplimiento desarrollado por el American Institute of CPAs (AICPA). Evalúa qué tan bien una organización de servicios gestiona los datos de sus clientes con base en cinco Criterios de Servicios de Confianza: Seguridad, Disponibilidad, Integridad de Procesamiento, Confidencialidad y Privacidad.
El cumplimiento de SOC 2 es cada vez más exigido por clientes corporativos antes de confiarle sus datos a un proveedor. La auditoría examina políticas, procedimientos y controles técnicos a lo largo de un período (Tipo II) o en un momento específico (Tipo I).
La gestión de contraseñas es directamente relevante para el SOC 2: los auditores examinan cómo se almacenan, comparten, rotan y registran las credenciales. Usar un gestor de contraseñas de equipo con controles de acceso y registros de auditoría ayuda a demostrar los controles que exige el SOC 2.
Lecturas relacionadas
Deja de compartir contraseñas en hojas de cálculo
TeamPassword guarda, comparte y rota las credenciales de tu equipo, con cifrado de extremo a extremo.
Con la confianza de más de 900 agencias y equipos pequeños en todo el mundo