SOC 2
Definition
SOC 2 berichtet über geprüfte Kontrollen eines Dienstleisters anhand festgelegter Vertrauenskriterien.
SOC 2 bezeichnet AICPA-Prüfberichte über Kontrollen einer Dienstleistungsorganisation, die für die Trust Services Criteria relevant sind. Typ I beurteilt Kontrolldesign zu einem Zeitpunkt, Typ II zusätzlich die operative Wirksamkeit über einen Zeitraum.
Einfach erklärt
Ein Prüfbericht beschreibt bestimmte Schutzmaßnahmen eines Anbieters und je nach Berichtsart auch ihre Wirksamkeit über einen Zeitraum.
Warum das im Alltag wichtig ist
Der Begriff unterstützt Unternehmen dabei, Technologien sinnvoll auszuwählen, organisatorisch zu verankern und kompetent einzusetzen.
Beispiel aus dem Mittelstand
Ein SaaS-Anbieter lässt für einen festgelegten Systemumfang einen SOC-2-Typ-II-Bericht über Design und Wirksamkeit relevanter Kontrollen erstellen.
Grenzen und Fallstricke
- SOC 2 als Produktzertifizierung oder vollständige Sicherheitsgarantie darstellen, Berichtstyp, Systemumfang, Zeitraum, Ausnahmen und ergänzende Kontrollen der Kunden ignorieren.
Entstehung & Geschichte
Der AICPA entwickelte SOC-Berichte aus früheren SAS-70-Prüfungen; SOC 2 nutzt die Trust Services Criteria.
Anwendung im Mittelstand
- Mögliche Anwendung: Ein SaaS-Anbieter lässt für einen festgelegten Systemumfang einen SOC-2-Typ-II-Bericht über Design und Wirksamkeit relevanter Kontrollen erstellen.
Häufige Fragen
Was bedeutet SOC 2?
SOC 2 bezeichnet AICPA-Prüfberichte über Kontrollen einer Dienstleistungsorganisation, die für die Trust Services Criteria relevant sind. Typ I beurteilt Kontrolldesign zu einem Zeitpunkt, Typ II zusätzlich die operative Wirksamkeit über einen Zeitraum. Welche Fehler sollte man vermeiden? SOC 2 als Produktzertifizierung oder vollständige Sicherheitsgarantie darstellen, Berichtstyp, Systemumfang, Zeitraum, Ausnahmen und ergänzende Kontrollen der Kunden ignorieren.
Quellen
- SOC 2 reports · AICPA, SOC 2 reports
Quelle geprüft am 10.10.2026. Redaktionelle Anwendungsbeispiele sind hypothetisch; kein Nachweis realer Kundenergebnisse.
Redaktionell geprüft am: