SOC 2 é o relatório de confiança de fato para B2B SaaS na América do Norte. O Tipo I atesta que controles existem em uma data; o Tipo II atesta que operaram efetivamente por 6-12 meses. Procurement enterprise acima de ~USD 50K ACV quase sempre exige um relatório SOC 2 Tipo II.
SOC 2
Relatório de atestação que certifica controles sobre Segurança, Disponibilidade, Confidencialidade, Integridade de Processamento e Privacidade.