Question 1

¿Qué es un reporte SOC?

Accepted Answer

Un reporte SOC (System and Organization Controls) es un informe de atestiguamiento emitido por una firma de contadores públicos (CPA) que evalúa los controles de una organización de servicios. Los tipos más comunes son SOC 1, SOC 2 y SOC 3.

Question 2

¿Cuál es la diferencia entre SOC 1 y SOC 2?

Accepted Answer

SOC 1 evalúa los controles relevantes para los reportes financieros de los clientes de la organización. SOC 2 evalúa los controles sobre seguridad, disponibilidad, integridad del procesamiento, confidencialidad y privacidad, con base en los Trust Services Criteria.

Question 3

¿Qué diferencia hay entre un reporte Tipo I y Tipo II?

Accepted Answer

Un reporte Tipo I evalúa el diseño de los controles en un momento específico. Un reporte Tipo II evalúa además la efectividad operativa de esos controles a lo largo de un periodo, normalmente de 6 a 12 meses.

Question 4

¿Cuánto tarda una auditoría SOC 2?

Accepted Answer

Depende del alcance y de la madurez de los controles. Un SOC 2 Tipo I puede completarse en pocas semanas, mientras que un SOC 2 Tipo II requiere un periodo de observación de varios meses más el trabajo de auditoría.

Question 5

¿Qué es SOC 3?

Accepted Answer

SOC 3 es un reporte de uso general y distribución pública que resume las conclusiones de un SOC 2, sin incluir el detalle de los controles ni los resultados de las pruebas. Es útil con fines comerciales y de mercadeo.