Explora Optidata
Elige un camino hacia la plataforma, los productos y los recursos.
Productos
Trust center · SOC 2
Un auditor independiente examinó 88 controles de Optidata de Seguridad, Disponibilidad y Confidencialidad a lo largo de una ventana de observación de 90 días. El informe se comparte bajo NDA con clientes y prospectos.
El informe en números
SOC 2 es un marco de atestación definido por el AICPA (American Institute of Certified Public Accountants). La empresa le pide a un auditor independiente que examine sus controles frente a los Trust Services Criteria, y el auditor emite un informe con su opinión.
Es un informe, no una certificación. El AICPA define los criterios; no audita empresas ni aprueba informes individuales. Por eso Optidata dice que tiene un Informe SOC 2 Tipo II, y nunca que está certificada en SOC 2.
Un informe Tipo I describe cómo estaban diseñados los controles en un momento puntual. Un informe Tipo II prueba si esos controles realmente operaron a lo largo de una ventana de observación.
El informe de Optidata es Tipo II: el auditor siguió los controles durante 90 días, en lugar de revisarlos en un solo día.
Tres de los cinco Trust Services Criteria están en el alcance: Seguridad, Disponibilidad y Confidencialidad. El auditor examinó 88 controles, y la auditoría cubre la cloud de Optidata y su plataforma de workplace.
El examen fue más allá de la infraestructura y miró cómo se gestiona la empresa:
90 días. Las fechas exactas de inicio y fin del período figuran en el informe.
Un auditor independiente. El nombre del auditor, su opinión y las fechas del período están en el propio informe, que Optidata comparte bajo NDA. Pide el informe para leerlos.
Leer bien un informe SOC 2 es conocer sus límites:
Tres pasos, y ninguno es un proceso de compras:
Usa la página de contacto o habla con tu equipo de cuenta y di qué documento necesitas: el informe SOC 2, detalles de la ISO/IEC 27001 o respuestas a tu cuestionario de seguridad.
El informe es confidencial. El NDA es el único paso entre pedirlo y leerlo.
Tus equipos de seguridad y de compras reciben el informe mientras todavía evalúan, no después de cerrar el contrato.
Preguntas sobre SOC 2
Optidata tiene un Informe SOC 2 Tipo II. SOC 2 es una atestación, así que el término correcto es informe, no certificación: un auditor independiente examinó los controles de Optidata de Seguridad, Disponibilidad y Confidencialidad a lo largo de una ventana de observación de 90 días.
Sí, bajo NDA. Pídelo en la página de contacto y di que necesitas el Informe SOC 2 Tipo II. Tu equipo de seguridad lo recibe durante la evaluación, antes de firmar un contrato.
Seguridad, Disponibilidad y Confidencialidad. Integridad del Procesamiento y Privacidad no están en el alcance del informe de Optidata.
Cubre los controles de la propia Optidata. Los data centers tienen su propio Informe SOC 2 Tipo II y otras credenciales, listados en el trust center.
No. Un informe SOC 2 está escrito para clientes, prospectos y sus auditores, por eso Optidata lo comparte bajo NDA en lugar de publicarlo.
Usamos cookies necesarias para que el sitio funcione. Con tu consentimiento, también usamos cookies de análisis y de marketing. Política de cookies.
Esenciales para funciones básicas, como seguridad, formularios e idioma. No te rastrean.
Nos ayudan a entender cómo se usa el sitio, con Google Analytics y Microsoft Clarity.
Permiten que píxeles de medios midan campañas y personalicen anuncios.
