Explore a Optidata
Escolha um caminho para a plataforma, os produtos e os recursos.
Produtos
Trust center · SOC 2
Um auditor independente examinou 88 controles da Optidata de Segurança, Disponibilidade e Confidencialidade ao longo de uma janela de observação de 90 dias. O relatório é compartilhado sob NDA com clientes e prospects.
O relatório em números
SOC 2 é um framework de atestação definido pelo AICPA (American Institute of Certified Public Accountants). A empresa pede a um auditor independente que examine seus controles contra os Trust Services Criteria, e o auditor emite um relatório com a sua opinião.
É um relatório, não uma certificação. O AICPA define os critérios; ele não audita empresas nem aprova relatórios individuais. Por isso a Optidata diz que tem um Relatório SOC 2 Tipo II, e nunca que é certificada SOC 2.
Um relatório Tipo I descreve como os controles estavam desenhados num momento específico. Um relatório Tipo II testa se esses controles de fato operaram ao longo de uma janela de observação.
O relatório da Optidata é Tipo II: o auditor acompanhou os controles por 90 dias, em vez de conferir num dia só.
Três dos cinco Trust Services Criteria estão no escopo: Segurança, Disponibilidade e Confidencialidade. O auditor examinou 88 controles, e a auditoria cobre a cloud da Optidata e a sua plataforma de workplace.
O exame foi além da infraestrutura e olhou como a empresa é gerida:
90 dias. As datas exatas de início e fim do período estão no relatório.
Um auditor independente. O nome do auditor, a opinião e as datas do período estão no próprio relatório, que a Optidata compartilha sob NDA. Peça o relatório para lê-los.
Ler bem um relatório SOC 2 é conhecer os limites dele:
Três passos, e nenhum deles é um processo de compras:
Use a página de contato ou fale com o seu time de conta e diga qual documento precisa: o relatório SOC 2, detalhes da ISO/IEC 27001 ou respostas ao seu questionário de segurança.
O relatório é confidencial. O NDA é o único passo entre pedir e ler.
Seus times de segurança e de compras recebem o relatório enquanto ainda estão avaliando, não depois do contrato fechado.
Perguntas sobre SOC 2
A Optidata tem um Relatório SOC 2 Tipo II. SOC 2 é uma atestação, então o termo correto é relatório, não certificação: um auditor independente examinou os controles da Optidata de Segurança, Disponibilidade e Confidencialidade ao longo de uma janela de observação de 90 dias.
Sim, sob NDA. Peça pela página de contato e diga que precisa do Relatório SOC 2 Tipo II. Seu time de segurança recebe durante a avaliação, antes de você assinar um contrato.
Segurança, Disponibilidade e Confidencialidade. Integridade de Processamento e Privacidade não estão no escopo do relatório da Optidata.
Cobre os controles da própria Optidata. Os data centers têm o próprio Relatório SOC 2 Tipo II e outras credenciais, listados no trust center.
Não. Um relatório SOC 2 é escrito para clientes, prospects e seus auditores, por isso a Optidata compartilha sob NDA em vez de publicar.
Usamos cookies necessários para o site funcionar. Com o seu consentimento, também usamos cookies de análise e de marketing. Política de cookies.
Essenciais para funções básicas, como segurança, formulários e idioma. Não rastreiam você.
Nos ajudam a entender como o site é usado, com o Google Analytics e o Microsoft Clarity.
Permitem que pixels de mídia meçam campanhas e personalizem anúncios.
