SOC 2 (Trust Services Criteria)

Baca panduan: Cara mendapatkan laporan SOC 2 →

Pemetaan SOC 2 dari AICPA tidak berlisensi terbuka, sehingga setiap tautan SOC 2 di sini bersifat editorial ControlMapping: kriteria yang belum kami petakan tidak dapat dicocokkan. Kriteria integritas pemrosesan (PI) dan sebagian besar kriteria privasi (P) tidak memiliki padanan dalam kerangka kerja keamanan.

Perbandingan

Persyaratan

ID dan judul persyaratan ditampilkan sebagaimana diterbitkan masing-masing framework, dalam bahasa Inggris.

SOC 2 (Trust Services Criteria) persyaratan

ID	Persyaratan	Topik	Dipetakan dalam
A1 Availability · 3
A1.1	Capacity management to meet availability commitments	Kelangsungan Usaha	8 dari 13
A1.2	Environmental protections, backups and recovery infrastructure	Cadangan & Pemulihan, Kelangsungan Usaha, Pemulihan Bencana	11 dari 13
A1.3	Testing recovery plan procedures	Perencanaan Pemulihan, Pemulihan Bencana	10 dari 13
C1 Confidentiality · 2
C1.1	Identifying and protecting confidential information	Klasifikasi Data	9 dari 13
C1.2	Disposing of confidential information	Perlindungan Data	11 dari 13
CC1 Control environment · 5
CC1.1	Commitment to integrity and ethical values	Kebijakan Tata Kelola	9 dari 13
CC1.2	Board independence and oversight of internal control	Peran & Tanggung Jawab	9 dari 13
CC1.3	Structures, reporting lines, authorities and responsibilities	Peran & Tanggung Jawab	9 dari 13
CC1.4	Commitment to attracting, developing and retaining competent people	Kesadaran & Pelatihan	10 dari 13
CC1.5	Accountability for internal control responsibilities	Peran & Tanggung Jawab	9 dari 13
CC2 Communication and information · 3
CC2.1	Quality information to support internal control	—	1 dari 13
CC2.2	Internal communication of objectives and responsibilities	Kesadaran & Pelatihan	10 dari 13
CC2.3	Communication with external parties	Komunikasi, Pelaporan, Komunikasi & Pemulihan	12 dari 13
CC3 Risk assessment · 4
CC3.1	Objectives specified clearly enough to identify risks	Manajemen Risiko, Lingkungan Bisnis	10 dari 13
CC3.2	Risk identification and analysis	Penilaian Risiko	10 dari 13
CC3.3	Considering the potential for fraud	Penilaian Risiko	10 dari 13
CC3.4	Identifying and assessing significant changes	Penilaian Risiko	10 dari 13
CC4 Monitoring activities · 2
CC4.1	Ongoing and/or separate evaluations of controls	Kepatuhan	10 dari 13
CC4.2	Communicating and remediating control deficiencies	Kepatuhan	10 dari 13
CC5 Control activities · 3
CC5.1	Control activities that mitigate risks	Manajemen Risiko	10 dari 13
CC5.2	General controls over technology	Konfigurasi Aman	9 dari 13
CC5.3	Control activities deployed through policies and procedures	Kebijakan Tata Kelola	9 dari 13
CC6 Logical and physical access · 8
CC6.1	Logical access security over information assets	Manajemen Aset, Kontrol Akses, Autentikasi Multi-Faktor, Enkripsi	13 dari 13
CC6.2	User registration, authorization and removal	Kontrol Akses	11 dari 13
CC6.3	Role-based access, least privilege and segregation of duties	Kontrol Akses, Akses Istimewa	12 dari 13
CC6.4	Physical access restrictions	Keamanan Fisik	8 dari 13
CC6.5	Protection of data when assets are disposed of	Perlindungan Data	11 dari 13
CC6.6	Protection against threats from outside system boundaries	Firewall / Segmentasi Jaringan, Keamanan Web, Zero Trust, WAF	9 dari 13
CC6.7	Restricting transmission, movement and removal of information	Enkripsi, Keamanan Seluler, DLP	11 dari 13
CC6.8	Preventing or detecting unauthorized or malicious software	Perlindungan Endpoint, Keamanan Email	10 dari 13
CC7 System operations · 5
CC7.1	Detecting configuration changes and new vulnerabilities	Manajemen Kerentanan, Manajemen Patch, Konfigurasi Aman	13 dari 13
CC7.2	Monitoring system components for anomalies	Pemantauan Berkelanjutan, Pencatatan & Audit, Deteksi Intrusi, Deteksi Anomali	11 dari 13
CC7.3	Evaluating security events to determine if they are incidents	SIEM / SOC, Respons Insiden	12 dari 13
CC7.4	Responding to identified security incidents	Respons Insiden, Forensik, Mitigasi	12 dari 13
CC7.5	Recovering from identified security incidents	Perencanaan Pemulihan, Pelajaran yang Dipetik, Komunikasi & Pemulihan	11 dari 13
CC8 Change management · 1
CC8.1	Change management for infrastructure, data and software	Pengembangan Aman	8 dari 13
CC9 Risk mitigation · 2
CC9.1	Mitigating risks from business disruptions	Manajemen Risiko, Kelangsungan Usaha	10 dari 13
CC9.2	Managing vendor and business partner risk	Risiko Rantai Pasok, Keamanan Cloud, Manajemen Risiko Vendor	12 dari 13
P Privacy · 18
P1.1	Privacy notice	—	tidak ada
P2.1	Choice and consent	—	tidak ada
P3.1	Collection limited to privacy objectives	—	tidak ada
P3.2	Explicit consent where required	—	tidak ada
P4.1	Use limited to privacy objectives	—	tidak ada
P4.2	Retention of personal information	—	1 dari 13
P4.3	Disposal of personal information	—	1 dari 13
P5.1	Data subject access	—	tidak ada
P5.2	Correction of personal information	—	tidak ada
P6.1	Disclosure to third parties with consent	—	tidak ada
P6.2	Record of authorized disclosures	—	tidak ada
P6.3	Record of unauthorized disclosures	—	tidak ada
P6.4	Privacy commitments from third parties	—	tidak ada
P6.5	Notification by third parties of unauthorized disclosures	—	tidak ada
P6.6	Breach notification to affected individuals	—	1 dari 13
P6.7	Accounting of disclosures to data subjects	—	tidak ada
P7.1	Quality of personal information	—	tidak ada
P8.1	Handling privacy inquiries, complaints and disputes	—	tidak ada
PI1 Processing integrity · 5
PI1.1	Information about processing objectives	—	tidak ada
PI1.2	Controls over system inputs	—	tidak ada
PI1.3	Controls over system processing	—	tidak ada
PI1.4	Controls over system outputs	—	tidak ada
PI1.5	Storing inputs, items in processing and outputs	—	tidak ada

Cakupan topik

Topik dengan persyaratan SOC 2 yang dipetakan (46):

Tidak ada pemetaan dalam data kami Tidak ada persyaratan SOC 2 (4):