SOC-2-Berichtstypen

Ein Stichtag oder ein Nachweiszeitraum

Typ I Zeitpunkt

Ein einzelner Stichtag

14. März
nichts beobachtet
davor oder danach

Der Prüfer bestätigt, dass Ihre Kontrollen zu einem bestimmten Stichtag angemessen gestaltet sind. Über den Tag danach sagt er nichts aus.

1 Beobachtungsstichtag
Typ II Zeitraum

Ein Betriebszeitraum

Beobachtungszeitraum
1. Apr
30. Sep

Der Prüfer entnimmt über einen Beobachtungszeitraum – meist 3 bis 12 Monate – Stichproben, um zu bestätigen, dass die Kontrollen tatsächlich wirksam waren. Jede Stichprobe kann durchfallen.

183 Tage mit Nachweisstichproben