Zum Inhalt springen
Demo buchen
Recht & Normen

SOC 2

System and Organization Controls 2

Kurz erklärt

SOC 2 ist ein vor allem im US-Raum verbreiteter Prüfstandard, mit dem Dienstleister durch einen unabhängigen Wirtschaftsprüfer nachweisen, dass ihre Kontrollen zu Sicherheit, Verfügbarkeit, Integrität, Vertraulichkeit und Datenschutz wirksam sind.

SOC 2 basiert auf den Trust Services Criteria des AICPA. Man unterscheidet Typ I (Eignung der Kontrollen zu einem Stichtag) und Typ II (Wirksamkeit über einen Zeitraum, meist sechs bis zwölf Monate). Das Ergebnis ist ein vertraulicher Prüfbericht, kein öffentliches Zertifikat.

Für europäische Kunden ist SOC 2 oft ein von US-Cloud-Anbietern vorgelegter Nachweis. Inhaltlich überschneidet es sich stark mit der ISO 27001, folgt aber einer anderen Logik: Prüfbericht statt Zertifikat und stärker auf einzelne Dienstleistungen bezogen.

Verwandte Begriffe

ISO 27001ISO/IEC 27001 ist der international führende Standard für Informationssicherheits-Managementsysteme (ISMS) und definiert die Anforderungen, nach denen sich Organisationen zertifizieren lassen können.Auftragsverarbeitungsvertrag (AVV)Ein AVV ist der nach Art. 28 DSGVO vorgeschriebene Vertrag zwischen Verantwortlichem und Dienstleister, der die Verarbeitung personenbezogener Daten im Auftrag regelt.Nachweis (Evidence)Ein Nachweis (Evidence) ist ein dokumentierter Beleg dafür, dass eine Maßnahme tatsächlich umgesetzt ist und wirkt, etwa ein Protokoll, ein Screenshot, ein Zertifikat oder ein Bericht.

Alle Begriffe im Lexikon

Bereit für ein ISMS, das nicht bei Excel endet?

Demo buchen

Kostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten