Centre de confiance · Conformité
SOC 2 Type II
DataSqueeze a fait l’objet d’un examen SOC 2 Type II réalisé par un auditeur indépendant.
Le rapport qui en résulte fournit aux clients et prospects des informations détaillées sur le système et les contrôles inclus dans l’examen pendant la période couverte par le rapport.
Ce que couvre le rapport
Une assurance indépendante dans la durée
SOC 2 est un référentiel de l’AICPA pour l’établissement de rapports sur les contrôles relatifs à la sécurité, à la disponibilité, à l’intégrité du traitement, à la confidentialité ou à la protection de la vie privée. Les critères et systèmes effectivement couverts par DataSqueeze sont ceux indiqués dans le rapport.
Examen par un tiers
Un auditeur indépendant a évalué la conception et l’efficacité opérationnelle des contrôles décrits dans le rapport.
Portée du Type II
L’examen porte sur le fonctionnement des contrôles décrits pendant une période définie, et pas uniquement sur leur conception à une date donnée.
Un périmètre clairement défini
La période d’examen, le système couvert, les critères applicables, l’opinion de l’auditeur, les éventuelles exceptions relevées et, le cas échéant, les contrôles complémentaires des entités utilisatrices doivent être consultés dans le rapport lui-même.
Pour les clients et partenaires
Des preuves pour vos contrôles préalables
- Des éléments indépendants pour étayer l’évaluation des risques fournisseurs.
- Des informations détaillées pour les revues de sécurité, juridiques et achats.
- Un périmètre et une période d’examen précis, documentés dans le rapport.
- Aucune affirmation selon laquelle chaque produit serait certifié ou que tout risque serait éliminé.
FAQ conformité
SOC 2 Type II : les questions essentielles
Seuls le périmètre et les conclusions consignés dans le rapport de l’auditeur font foi.
Qu’est-ce que SOC 2 Type II ?
Un rapport SOC 2 Type II est un rapport d’attestation indépendant portant sur le système et les contrôles d’une organisation de services. Il examine si les contrôles ont été conçus de manière appropriée et s’ils ont fonctionné efficacement pendant une période définie, selon les critères inclus dans l’examen.
Quelle est la différence entre un rapport SOC 2 Type I et Type II ?
Un rapport de Type I porte sur la conception des contrôles à une date donnée. Un rapport de Type II porte également sur leur efficacité opérationnelle pendant une période d’examen définie.
DataSqueeze dispose-t-elle d’un rapport SOC 2 Type II ?
Oui. DataSqueeze a fait l’objet d’un examen SOC 2 Type II. Le rapport précise la période d’examen, le périmètre du système, les critères applicables et les conclusions de l’auditeur.
Quels services et critères sont inclus dans le périmètre ?
Cette page publique n’élargit volontairement pas le périmètre défini par l’auditeur. Le périmètre faisant autorité est celui indiqué dans le rapport SOC 2 Type II de DataSqueeze.
Comment demander le rapport SOC 2 Type II ?
Contactez DataSqueeze à l’aide du bouton de demande de rapport. Les conditions d’accès et de confidentialité adaptées pourront alors être confirmées pour votre organisation.
SOC 2 est-il une certification ?
Il est plus exact de présenter SOC 2 comme un rapport d’attestation indépendant plutôt que comme une certification produit. Ce rapport porte sur les contrôles et le système définis dans son périmètre.
Un rapport SOC 2 Type II élimine-t-il tous les risques ?
Non. Il fournit une assurance indépendante sur les contrôles décrits dans un périmètre et une période définis. Il n’élimine pas les risques et ne remplace pas vos propres revues de sécurité, juridiques ou achats.
Documentation de conformité
Besoin du rapport SOC 2 ?
Envoyez votre demande ci-dessous. Après examen, DataSqueeze vous répondra par e-mail. Le rapport n’est ni envoyé ni proposé en téléchargement automatique.
Demander le rapport SOC 2 Type II
Indiquez-nous à qui transmettre le rapport.