Controles de Sistema e Organização
Os relatórios de Controles de Sistema e Organização (SOC) do Smartsheet são relatórios de análise independentes terceirizados que demonstram como o Smartsheet conquista controles e objetivos essenciais de conformidade.
Esses relatórios têm a finalidade de fornecer aos clientes do Smartsheet informações detalhadas e garantia sobre os controles do Smartsheet que são relevantes para a segurança e disponibilidade dos sistemas que o Smartsheet usa para processar os dados do usuário e a confidencialidade das informações processadas por esses sistemas. Atualmente, o Smartsheet tem os seguintes relatórios disponíveis aos clientes:
- SOC 2 Tipo 2 do Smartsheet, disponível para os clientes atuais ou prospectivos por meio de nosso Formulário de solicitação de segurança e governança
- SOC 3 do Smartsheet, relatório disponível publicamente do avaliador do Smartsheet
Perguntas sobre os Controles da Organização de Serviço
Cada vez mais, as empresas estão terceirizando funções básicas, como armazenamento de dados e acesso a aplicativos para provedores de serviços em nuvem (CSPs) e outras organizações de serviço. Em resposta, o Instituto Americano de Contadores Públicos Certificados (AICPA) desenvolveu a estrutura de Controles da Organização de Serviço (SOC), um padrão para controles e defesa da confidencialidade e privacidade da informação armazenados e processados na nuvem. Ele está alinhado ao International Standard on Assurance Engagements (ISAE), o padrão de relatório para organizações de serviço internacional.
Uma auditoria de SOC 2 mede a efetividade do sistema de um CSP baseada nos Princípios e Critérios dos Serviço de Confiança da AICPA. Um Compromisso de Verificação sob a Seção 101 dos Padrões de Atestado (AT) é a base dos relatórios do SOC 2 e SOC 3.
No momento da conclusão de uma auditoria de SOC 2, o auditor do serviço apresenta uma opinião em um relatório SOC 2 Tipo 2, que descreve o sistema de um CSP e avalia a equidade da descrição de um CSP de seus controles. Ele também avalia se os controles de um CSP foram designados de modo apropriado, estavam em operação em uma data especificada e funcionaram efetivamente em um período de tempo especificado.
Se tiver perguntas que não foram respondidas acima ou se quiser solicitar uma cópia de nosso relatório mais recente de SOC2, preencha este formulário e aguarde um engenheiro de segurança do Smartsheet entrar em contato com você.
