La preocupación más importante de Awardco es la protección y confiabilidad de los datos de los clientes. Las políticas de seguridad robustas son la columna vertebral de la política operativa en Awardco y hemos recibido la certificación para demostrarlo.
¿Qué es SOC 2?
La certificación SOC 2 fue desarrollada por el Instituto Americano de Contadores Públicos Certificados (AICPA) y establece criterios básicos para gestionar de forma segura los datos de los clientes basados en cinco Factores de Confianza críticos para el procesamiento y almacenamiento de datos. La adherencia a estos criterios es evaluada por auditores externos y detalla hasta qué punto una organización cumple con cada uno de los cinco Factores de Confianza listados a continuación.
- Seguridad - La protección de los recursos del sistema contra accesos no autorizados. Este factor aborda los cortafuegos de red/aplicación de una organización, la autenticación de dos factores y las políticas de detección de intrusiones.
- Disponibilidad - La accesibilidad del sistema y los servicios según lo establecido por contrato o acuerdo de nivel de servicio. Este factor asegura que la disponibilidad del servicio cumpla o supere el nivel mínimo aceptable de rendimiento para el sistema y examina los sistemas de monitoreo de rendimiento del proveedor, los procesos de recuperación ante desastres y los procesos de manejo de incidentes de seguridad.
- Integridad del procesamiento - Evaluación de la exactitud, oportunidad, validez, completitud y autorización de los sistemas de procesamiento de datos. En esencia, asegurar que los datos correctos se entreguen en el momento correcto, en el lugar correcto. Este factor no incluye elementos de aseguramiento de calidad ya que solo examina la función del procesamiento de datos.
- Confidencialidad - Restringir con éxito el acceso y la divulgación a personas u organizaciones específicas. Este factor evalúa la encriptación, controles de acceso y cortafuegos de red/aplicación.
- Privacidad - La privacidad examina si la recopilación, uso, retención, divulgación y eliminación de información personal está en alineación con el aviso de privacidad que rige estos componentes de privacidad. Este factor evalúa el control de acceso, la autenticación de dos factores y elementos de encriptación.
El informe SOC 2 Tipo 2 de Awardco profundiza en los sistemas y procesos de Awardco y certifica que su diseño es adecuado para cumplir con los principios de confianza mencionados anteriormente. El informe SOC 2 Tipo 2 sobre los procesos de seguridad de Awardco está disponible para clientes potenciales a través del proceso de RFP y para todos los clientes actuales bajo solicitud. Para solicitar este documento, por favor contacte a su punto de contacto en Awardco.
¿Por qué es importante SOC 2?
Esta evaluación examina elementos de seguridad únicos para este tipo de servicio y requiere que las empresas establezcan y sigan procedimientos estrictos que abarcan los cinco Factores de Confianza mencionados anteriormente. Una cosa es que una empresa diga que tiene políticas de seguridad implementadas, y otra es revisar un informe que examina la veracidad de estas afirmaciones.
Al obtener la certificación SOC 2, hemos puesto nuestras prácticas de seguridad a disposición para revisión por parte de nuestros clientes, como lo certifican auditores externos.
¿Qué significa esto para mí como cliente de Awardco?
El cumplimiento y certificación SOC 2 Tipo 2 demuestran que Awardco protege rigurosamente a nuestros clientes al aplicar los más altos estándares de seguridad en la gestión y protección de los datos de nuestros clientes. Auditorías externas regulares mantienen esta certificación y garantizan que Awardco mantendrá estos altos estándares año tras año.
En resumen, SOC 2 le permite tener la tranquilidad de que Awardco se adhiere estrictamente a los más altos estándares de la industria en seguridad de datos, desarrollados para mantener seguros los datos de los empleados de su organización.
If you have any questions, please contact Awardco Admin Support.