SOC 2 — Service Organization Controls
Amerikanischer Sicherheitsaudit-Standard für Cloud-Service-Anbieter.
SOC 2 ist ein US-amerikanischer Prüfstandard (AICPA), der Cloud-Service-Anbieter auf Sicherheit, Verfügbarkeit, Verarbeitungsintegrität, Vertraulichkeit und Datenschutz prüft. SOC 2 Type I prüft die Konzeption von Kontrollen zu einem Zeitpunkt; Type II prüft deren Wirksamkeit über 6–12 Monate. Ein SOC-2-Bericht ist häufige Anforderung bei der Auswahl von SaaS-Anbietern für Enterprise-Kunden in den USA.