SOC 2 Tipo I compliance

SOC 2 es un estándar de auditoría administrado por el AICPA (instituto americano de CPA). Tipo I evalúa el diseño de controles a una fecha específica; Tipo II evalúa la operación efectiva durante un período (típicamente 6-12 meses). Los criterios cubren cinco áreas (Trust Services Criteria): seguridad, disponibilidad, integridad de procesamiento, confidencialidad, privacidad. Para un SaaS B2B serio, SOC 2 Tipo II es prácticamente obligatorio para contratos enterprise. cifraHQ Enterprise tiene SOC 2 Tipo I al momento de lanzamiento; el auditor está re-evaluando para Tipo II, que se espera dentro de los próximos doce meses. La diferencia importa: Tipo I es promesa, Tipo II es prueba.