SOC 2

Rapport d'examen défini par l'association américaine des experts-comptables (AICPA), qui porte sur la description du système d'une organisation de services et sur ses contrôles relatifs à la sécurité, à la disponibilité, à l'intégrité du traitement, à la confidentialité ou à la vie privée. Il est demandé par les clients qui évaluent les risques d'une sous-traitance.

Pourquoi c'est utile aux RH

Ce rapport fait partie des justificatifs qu'un fournisseur peut produire ; il faut lire son périmètre et ses réserves.

Source : https://www.aicpa-cima.com/cpe-learning/publication/soc-2-reporting-on-an-examination-of-controls-at-a-service-organization-relevant-to-security-availability-processing-integrity-confidentiality-or-privacy