Valutazioni dei controlli
Verifiche continue e separate che i controlli funzionino.
home / compliance
compliance · SOC 2
Penetration test SOC 2: evidenze per l'audit
I criteri SOC 2 chiedono di valutare i controlli e di individuare le vulnerabilità del sistema (CC4.1 e CC7.1). Un test documentato è una prova diretta.
cosa chiede la norma
Cosa chiede il criterio.
Individuazione delle vulnerabilità
Rilevazione di vulnerabilità e cambiamenti che incidono sul sistema.
cosa produciamo
Le evidenze che consegniamo.
Report del test
Perimetro, date, metodo e vulnerabilità con passi di riproduzione.
Gravità e correzione
Ogni vulnerabilità con gravità assegnata da una persona e correzione.
Verifica delle correzioni
Ripetizione della prova sui punti corretti, se concordata.
Lettera di perimetro
Il perimetro e le date, per il revisore.
scheda
In breve.
| Voce | Dettaglio |
|---|---|
| Chi giudica | Il revisore indipendente (CPA) che rilascia l'opinione |
| Servizi collegati | Test OWASP Top 10, accessi e logica di business |
| Frequenza tipica | Almeno annuale e dopo modifiche rilevanti |
Limiti. Il criterio non cita esplicitamente il penetration test, ma nella pratica i revisori lo accettano come evidenza.
Vuoi evidenze di test per il tuo audit SOC 2?
Ti rispondiamo a mano con una proposta scritta.