1
CC1 — Entorno de control
Evalúa el compromiso de la organización con el logro de sus objetivos y con el establecimiento de controles internos eficaces.
Lo que dice la normativa
Trust Services Criteria de SOC 2
2
CC2 — Comunicación e información
Valora cómo la organización reúne, comparte y comunica la información crítica para su actividad.
3
CC3 — Evaluación de riesgos
Analiza la capacidad de identificar, evaluar y gestionar los riesgos relacionados con los objetivos de negocio.
4
CC4 — Actividades de supervisión
Revisa la capacidad de la organización para vigilar los controles internos y subsanar con rapidez cualquier deficiencia.
5
CC5 — Actividades de control
Se centra en cómo la organización diseña e implanta medidas de control y pone en práctica sus políticas.
6
CC6 — Controles de acceso lógico y físico
Examina cómo la organización protege sus activos y gestiona el acceso a los datos sensibles mediante controles de software e infraestructura.
7
CC7 — Operación de los sistemas
Evalúa la capacidad de supervisar, detectar y responder a vulnerabilidades, cambios de configuración y anomalías.
8
CC8 — Gestión de cambios
Valora cómo se documentan e implantan de forma segura los cambios en sistemas, software, datos o procesos.
9
CC9 — Mitigación de riesgos
Revisa cómo la organización define y aplica estrategias para reducir los riesgos identificados.
Cómo cumplir
Cómo cumplir
Para las empresas que desarrollan o distribuyen aplicaciones, cumplir SOC 2 significa integrar la seguridad en cada etapa del desarrollo para evitar fugas de datos, fraude y robo de propiedad intelectual.
Los criterios de SOC 2 exigen establecer controles de software sólidos para proteger los activos críticos.
La solución Application Security Testing (AST) de Pradeo respalda el cumplimiento analizando y protegiendo todas sus apps móviles en una plataforma centralizada y fácil de usar.
Soluciones relacionadas