SearchStax obtient la conformité SOC 2 Type 2

Les rapports SOC2 se présentent sous deux formes, Type 1 et Type 2 :

• Type 1 les rapports concernent des politiques et des procédures mises en œuvre à un moment précis.
• Type 2 les rapports concernent les politiques et les procédures sur une période donnée ; pour cette désignation plus rigoureuse, les systèmes doivent être évalués pendant une durée plus longue (généralement 3 à 6 mois).

La certification SOC 2 Type 2 garantit que les entreprises ayant passé avec succès l'audit ne se contentent pas de mettre en place des contrôles (ceux-ci étant couverts par la certification SOC 2 Type 1). Elle certifie plutôt que ces contrôles ont été testés avec succès sur une période donnée. Ainsi, au lieu d'être évaluées sur la base d'un simple aperçu des contrôles internes d'une organisation, la certification SOC 2 Type 2 exige que les entreprises se soumettent à un audit d'une durée allant de plusieurs mois à un an afin de garantir le déploiement correct et efficace de ces contrôles.