SOC 2

SOC 2 (System and Organization Controls 2) je bezpečnostní standard, který ověřuje, jak organizace chrání data svých zákazníků. Zaměřuje se na oblasti jako je bezpečnost, dostupnost, zpracování dat, důvěrnost a soukromí. Výstup z auditu SOC 2 má podobu zprávy, která potvrzuje, že organizace má zavedené a funkční kontrolní mechanismy pro ochranu dat. Často se vyžaduje u poskytovatelů cloudových služeb a IT dodavatelů (zejména pro americký trh).