Guide SOC 2 : Rapport sur les contrôles d’une société de services

Consultez la nouvelle édition du guide SOC 2, une ressource ne faisant pas autorité basée sur la version de l’AICPA, que nous avons adaptée afin de respecter les normes canadiennes. Ce guide, offert en anglais seulement sous le titre SOC 2 guide: Reporting on controls at a service organization, est destiné aux professionnels ayant pour mission de délivrer un rapport sur les contrôles d’une société de services pertinents pour la sécurité, l’accessibilité, l’intégrité du traitement, la confidentialité et la protection des renseignements personnels.

Principaux sujets :

• indications ne faisant pas autorité sur la réalisation des missions SOC 2 et SOC 3 et sur la délivrance de rapports connexes
• différence entre les rapports SOC 2 de type 1 et de type 2
• exemples de déclarations et de lettres de déclaration de la direction
• exemples de rapports d’auditeur de sociétés de services, y compris de rapports conformes aux normes canadiennes et internationales, ou aux normes canadiennes et américaines
• critères 2018 pour la description du système d’une société de services dans un rapport SOC 2
• critères de services Trust 2018 pour la sécurité, l’accessibilité, l’intégrité du traitement, la confidentialité et la protection des renseignements personnels