SOC 2 es el reporte de confianza de facto para B2B SaaS en Norteamérica. El Tipo I atesta que los controles existen en una fecha; el Tipo II atesta que operaron efectivamente durante 6-12 meses. Procurement enterprise arriba de ~50K USD ACV casi siempre requiere un reporte SOC 2 Tipo II.
SOC 2
Reporte de atestación que certifica controles sobre Seguridad, Disponibilidad, Confidencialidad, Integridad de Procesamiento y Privacidad.