// Glossario IT
SOC 2
Uno standard di attestazione, diffuso soprattutto negli Stati Uniti, che verifica i controlli di sicurezza, disponibilità e riservatezza di un fornitore di servizi.
Voce curata da Luciano Blancato, IT Manager a Catania · aggiornata il
Cos'è
Il SOC 2 (Service Organization Control 2) è uno standard di attestazione, particolarmente richiesto da clienti statunitensi, che verifica attraverso un audit indipendente i controlli implementati da un'organizzazione rispetto a cinque principi (sicurezza, disponibilità, integrità di elaborazione, riservatezza e privacy), producendo un report dettagliato invece di una semplice certificazione binaria.
Perché conta
È diventato un requisito quasi standard per fornitori di servizi cloud e software (SaaS) che vogliono vendere a clienti aziendali statunitensi, che spesso lo richiedono esplicitamente prima di firmare un contratto. A differenza di una certificazione, il report SOC 2 descrive nel dettaglio i controlli effettivamente testati e i risultati, offrendo maggiore trasparenza a chi lo valuta rispetto a un semplice attestato di conformità.