Assurance over beveiliging, beschikbaarheid, verwerkingsintegriteit, vertrouwelijkheid en privacy
Heeft u vragen of ondersteuning nodig, neem dan gerust contact met ons op.
Beoordeelt of relevante controles op een bepaalde datum passend zijn ontworpen en geïmplementeerd. Bewijs ondersteunt deze beoordeling op één moment.
Type I wordt vaak gebruikt wanneer belanghebbenden een eerste rapport nodig hebben vóór een langere Type II-rapportageperiode.
Beoordeelt of relevante controles passend zijn ontworpen en gedurende een vastgestelde beoordelingsperiode effectief hebben gefunctioneerd.
Type II vereist periodegebonden bewijs, zoals logs, tickets, beoordelingen, goedkeuringen en monitoringregistraties, en biedt diepere assurance over duurzame werking.


Nieuwe of recent geformaliseerde controles kunnen een Type I-startpunt ondersteunen.
Volwassen controles met consistent bewijs kunnen directe voortgang naar Type II ondersteunen.
Assurance op één moment nodig? Type I kan passen.
Duurzame assurance nodig? Plan dan een Type II-beoordelingsperiode.
Bevestig verwachtingen van klanten, inkoop, contracten en de sector voordat u Type I of Type II kiest.
De SOC 2-doorlooptijd hangt af van het rapporttype, de scope, criteria, volwassenheid van controles, gereedheid van bewijs en afstemming met de auditor.
De timing varieert naar gelang scope en gereedheid. Type I richt zich op een bepaalde datum, zodat de voorbereiding draait om gedocumenteerd controleontwerp, implementatie en bewijs dat op die datum beschikbaar is.
Type II omvat een vastgestelde beoordelingsperiode. Gereedheid vereist consistent bewijs, werking van controles, beheer van uitzonderingen en duurzaam eigenaarschap gedurende die periode.

Klaar om meer te leren over Trust Services Criteria?
