SOC 2

SOC 2 (System and Organization Controls 2) è un framework di audit, nato negli USA, che valuta come un'azienda di servizi gestisce i dati dei clienti su cinque criteri: sicurezza, disponibilità, integrità di elaborazione, riservatezza e privacy. L'esito è un report firmato da un revisore indipendente.

Dove lo incontri in Italia: quando scegli un fornitore cloud o SaaS serio, il report SOC 2 (insieme alla ISO 27001, più diffusa in Europa) è la prova che la sicurezza dichiarata è stata verificata da terzi. Se un fornitore che custodirà i tuoi dati non ha né l'uno né l'altra, è una domanda da fargli.

Per una PMI della Tuscia non ha senso certificarsi SOC 2 — ha senso saperlo leggere quando si scelgono i fornitori. È uno dei controlli che facciamo nella valutazione fornitori del percorso NIS2 (che sulla catena di fornitura è esplicita).