En abril de 2022 alcanzamos el estándar internacional SOC 2® Tipo I para nuestras soluciones. Como nos gusta asumir nuevos desafíos e ir siempre por más, este año seguimos avanzando y logramos el estándar SOC 2® Tipo II en relación a la seguridad, disponibilidad, integridad, confidencialidad y privacidad de los servicios provistos a través de nuestras soluciones: b.trader, trak.e, on.score y do.it
En esta oportunidad, no sólo se evaluó el diseño e implementación de nuestros controles, sino también la eficacia operativa de los mismos durante el período auditado, sin haberse detectado excepciones al respecto.
Acerca de los Reportes SOC
Los reportes SOC (System and Organization Controls) son informes vinculados con el ambiente de control interno asociado a los servicios provistos por una Organización. Son expedidos por auditores independientes y externos a la organización, y se han constituido en un estándar internacional deseable para:
- Evaluar el diseño, la implementación y/o eficacia de los controles relacionados con los servicios brindados por una Organización.
- Entender cómo la Organización mantiene un adecuado control respecto de sus proveedores relevantes para la prestación de sus servicios.
- Ayudar a optimizar las tareas de los equipos técnicos y de compliance, en tanto con un mismo reporte, se puede responder a los requerimientos de diferentes entidades usuarias del servicio.
- Fortalecer la confianza en los servicios provistos, brindando a las entidades usuarias toda la información relevante a tales fines.
- Facilitar procesos de expansión comercial, generando nuevas oportunidades de negocio sobre la base del cumplimiento de estándares aplicables a nivel internacional.
Tipos de Reportes SOC
Con el objetivo de que los Contadores Públicos Certificados (CPA por sus siglas en inglés) conozcan los diversos estándares disponibles para examinar e informar sobre los controles en una Organización de Servicios, y para ayudarlos a seleccionar el estándar apropiado para un compromiso en particular, el Instituto Estadounidense de Contadores Públicos Certificados (AICPA por sus siglas en inglés) ha desarrollado tres tipos de reportes SOC diferentes (SOC 1® , SOC 2® y SOC 3®) asociados a los controles en una Organización de Servicios.
Para conocer las características principales de cada uno de ellos 👇👇