特に、そのデータにアクセスしなければならないベンダーにサービスをアウトソーシングしている場合はなおさらです。セキュリティ、プライバシー、機密保持などのプロトコルがしっかりしていることを確認したいものです。Kryterion 、SOC 2 Type II コンプライアンスの承認を受けたばかりです。私たちは定期的に、しばしば毎日、お客様のデータを扱っているため、これはお客様にとって朗報です。
当社ではこれまでも常に制御を実施してきましたが、SOC 2 タイプ II によりセキュリティが新たなレベルに引き上げられました。
待って…SOCって何？それは何ですか？なぜ気にする必要があるのですか？
SOCはService Organization Controlの略称です。これは、米国公認会計士協会（AICPA）が定めた監査手順で、次のようなサービスプロバイダーがKryterion 顧客のデータを安全に管理します。
データのセキュリティと安心を重視する企業にとって、SOC 2 タイプ II が提供する追加の保護を発見することは非常に嬉しいニュースです。
2018 年、当社はクライアントの財務報告に関連する内部統制の厳格な監査に合格し、SOC 2 タイプ I に準拠しました。
SOC 2 タイプ II は、はるかに包括的です。当社は、AICPA が確立した 5 つの信頼原則 (セキュリティ、プライバシー、機密性、可用性、データ処理) への準拠について監査を受けました。SOC 2 の詳細については、 AICPA Web サイトをご覧ください。
ご存知のとおり、SOC 2 Type II コンプライアンスの達成は、当社のような規模の会社では珍しいことです。時間、費用、労力、精査が必要になるため、小規模な会社では通常は達成できません。
私たちは普段、自分たちをそれほど小さい会社だとは思っていませんが、大きな野望を持っています。
さらに、当社はクライアントに優れたサービスを提供することに全力を注いでいます。つまり、SOC 2 Type II 標準の変更に対応するため、毎年監査を依頼することになります。
当社はクライアントのデータの保護に配慮しています。
弊社も、貴社のために同じことをさせていただく機会を心よりお待ちしています。ぜひご相談ください。Sales @KryterionOnline.comまでメールをお送りください。
