SOC 2 (Trust Services Criteria)

गाइड पढ़ें: SOC 2 रिपोर्ट कैसे प्राप्त करें →

AICPA के SOC 2 मैपिंग खुले लाइसेंस के तहत नहीं हैं, इसलिए यहाँ हर SOC 2 लिंक ControlMapping का संपादकीय है: जिन मानदंडों का हमने मैपिंग नहीं किया है, वे मेल नहीं खा सकते। प्रोसेसिंग इंटेग्रिटी (PI) मानदंडों और अधिकांश गोपनीयता (P) मानदंडों का सुरक्षा फ़्रेमवर्क में कोई समकक्ष नहीं है।

तुलनाएँ

आवश्यकताएँ

आवश्यकता की ID और शीर्षक हर फ़्रेमवर्क द्वारा प्रकाशित रूप में, अंग्रेज़ी में दिखाए जाते हैं।

SOC 2 (Trust Services Criteria) आवश्यकताएँ

ID	आवश्यकता	विषय	में मैप किया गया
A1 Availability · 3
A1.1	Capacity management to meet availability commitments	व्यवसाय निरंतरता	13 में से 8
A1.2	Environmental protections, backups and recovery infrastructure	बैकअप और रिकवरी, व्यवसाय निरंतरता, आपदा पुनर्प्राप्ति	13 में से 11
A1.3	Testing recovery plan procedures	रिकवरी योजना, आपदा पुनर्प्राप्ति	13 में से 10
C1 Confidentiality · 2
C1.1	Identifying and protecting confidential information	डेटा वर्गीकरण	13 में से 9
C1.2	Disposing of confidential information	डेटा संरक्षण	13 में से 11
CC1 Control environment · 5
CC1.1	Commitment to integrity and ethical values	शासन नीति	13 में से 9
CC1.2	Board independence and oversight of internal control	भूमिकाएँ और उत्तरदायित्व	13 में से 9
CC1.3	Structures, reporting lines, authorities and responsibilities	भूमिकाएँ और उत्तरदायित्व	13 में से 9
CC1.4	Commitment to attracting, developing and retaining competent people	जागरूकता और प्रशिक्षण	13 में से 10
CC1.5	Accountability for internal control responsibilities	भूमिकाएँ और उत्तरदायित्व	13 में से 9
CC2 Communication and information · 3
CC2.1	Quality information to support internal control	—	13 में से 1
CC2.2	Internal communication of objectives and responsibilities	जागरूकता और प्रशिक्षण	13 में से 10
CC2.3	Communication with external parties	संचार, रिपोर्टिंग, संचार और बहाली	13 में से 12
CC3 Risk assessment · 4
CC3.1	Objectives specified clearly enough to identify risks	जोखिम प्रबंधन, व्यावसायिक परिवेश	13 में से 10
CC3.2	Risk identification and analysis	जोखिम मूल्यांकन	13 में से 10
CC3.3	Considering the potential for fraud	जोखिम मूल्यांकन	13 में से 10
CC3.4	Identifying and assessing significant changes	जोखिम मूल्यांकन	13 में से 10
CC4 Monitoring activities · 2
CC4.1	Ongoing and/or separate evaluations of controls	अनुपालन	13 में से 10
CC4.2	Communicating and remediating control deficiencies	अनुपालन	13 में से 10
CC5 Control activities · 3
CC5.1	Control activities that mitigate risks	जोखिम प्रबंधन	13 में से 10
CC5.2	General controls over technology	सुरक्षित कॉन्फ़िगरेशन	13 में से 9
CC5.3	Control activities deployed through policies and procedures	शासन नीति	13 में से 9
CC6 Logical and physical access · 8
CC6.1	Logical access security over information assets	एसेट प्रबंधन, एक्सेस कंट्रोल, मल्टी-फ़ैक्टर ऑथेंटिकेशन, एन्क्रिप्शन	13 में से 13
CC6.2	User registration, authorization and removal	एक्सेस कंट्रोल	13 में से 11
CC6.3	Role-based access, least privilege and segregation of duties	एक्सेस कंट्रोल, विशेषाधिकार प्राप्त पहुँच	13 में से 12
CC6.4	Physical access restrictions	भौतिक सुरक्षा	13 में से 8
CC6.5	Protection of data when assets are disposed of	डेटा संरक्षण	13 में से 11
CC6.6	Protection against threats from outside system boundaries	फ़ायरवॉल / नेट सेग, वेब सुरक्षा, ज़ीरो ट्रस्ट, WAF	13 में से 9
CC6.7	Restricting transmission, movement and removal of information	एन्क्रिप्शन, मोबाइल सुरक्षा, DLP	13 में से 11
CC6.8	Preventing or detecting unauthorized or malicious software	एंडपॉइंट सुरक्षा, ईमेल सुरक्षा	13 में से 10
CC7 System operations · 5
CC7.1	Detecting configuration changes and new vulnerabilities	भेद्यता प्रबंधन, पैच प्रबंधन, सुरक्षित कॉन्फ़िगरेशन	13 में से 13
CC7.2	Monitoring system components for anomalies	सतत निगरानी, लॉगिंग और ऑडिट, घुसपैठ का पता लगाना, विसंगति पहचान (Anomaly Detection)	13 में से 11
CC7.3	Evaluating security events to determine if they are incidents	SIEM / SOC, घटना प्रतिक्रिया	13 में से 12
CC7.4	Responding to identified security incidents	घटना प्रतिक्रिया, फ़ॉरेंसिक, शमन	13 में से 12
CC7.5	Recovering from identified security incidents	रिकवरी योजना, सीखे गए सबक, संचार और बहाली	13 में से 11
CC8 Change management · 1
CC8.1	Change management for infrastructure, data and software	सुरक्षित विकास	13 में से 8
CC9 Risk mitigation · 2
CC9.1	Mitigating risks from business disruptions	जोखिम प्रबंधन, व्यवसाय निरंतरता	13 में से 10
CC9.2	Managing vendor and business partner risk	आपूर्ति श्रृंखला जोखिम, क्लाउड सुरक्षा, वेंडर जोखिम प्रबंधन	13 में से 12
P Privacy · 18
P1.1	Privacy notice	—	कोई नहीं
P2.1	Choice and consent	—	कोई नहीं
P3.1	Collection limited to privacy objectives	—	कोई नहीं
P3.2	Explicit consent where required	—	कोई नहीं
P4.1	Use limited to privacy objectives	—	कोई नहीं
P4.2	Retention of personal information	—	13 में से 1
P4.3	Disposal of personal information	—	13 में से 1
P5.1	Data subject access	—	कोई नहीं
P5.2	Correction of personal information	—	कोई नहीं
P6.1	Disclosure to third parties with consent	—	कोई नहीं
P6.2	Record of authorized disclosures	—	कोई नहीं
P6.3	Record of unauthorized disclosures	—	कोई नहीं
P6.4	Privacy commitments from third parties	—	कोई नहीं
P6.5	Notification by third parties of unauthorized disclosures	—	कोई नहीं
P6.6	Breach notification to affected individuals	—	13 में से 1
P6.7	Accounting of disclosures to data subjects	—	कोई नहीं
P7.1	Quality of personal information	—	कोई नहीं
P8.1	Handling privacy inquiries, complaints and disputes	—	कोई नहीं
PI1 Processing integrity · 5
PI1.1	Information about processing objectives	—	कोई नहीं
PI1.2	Controls over system inputs	—	कोई नहीं
PI1.3	Controls over system processing	—	कोई नहीं
PI1.4	Controls over system outputs	—	कोई नहीं
PI1.5	Storing inputs, items in processing and outputs	—	कोई नहीं

विषय कवरेज

SOC 2 की मैप की गई आवश्यकताओं वाले विषय (46):

हमारे डेटा में कोई मैपिंग नहीं कोई SOC 2 आवश्यकता नहीं (4):