当您与语言服务提供商(LSP)合作时，您的业务需要保证您的供应商能够确保数据安全和机密性，维护遵从性标准，并提供一致的服务可用性。许多lsp都承诺提供这种级别的服务。作为客户，评估供应商提供数据安全性的能力的最佳方法之一是通过SOC 2类型2报告(有时也被写成II型)。
虽然这种类型的报告似乎可以与SOC 1报告互换，但每种报告和类型都提供特定的审计标准，旨在解决客户可能面临的某些类型的服务产品和问题。
当您寻找LSP来处理您的翻译和本地化因此，找到一家能够通过SOC 2报告验证其安全性声明的提供商非常重要。下面是关键信息详见SOC报告．
SOC 1和SOC 2报告有什么区别?
SOC 1报告特别关注企业或公司对财务报告的内部控制，特别是关于用于执行和管理该报告的业务流程和信息技术。虽然这在这些用例中提供了重要的流程验证和透明度，但对于在将LSP添加为供应商之前审查LSP的公司来说，这些见解并没有多大价值。
SOC 2报告类型I和类型ii都专门处理与安全性、可用性、处理完整性、机密性和隐私相关的问题。这些信息与寻求LSP转换敏感信息的公司高度相关。对于国内公司金融服务，医疗保健，法律，制造业在美国和其他高度监管的行业，通过电子邮件或其他基于云的平台与LSP共享客户信息、机密信息、合同和商业秘密的风险很高。
1型和2型呢?
SOC 1和SOC 2之间的区别在于范围，而Type 1和Type 2之间的区别在于时间。对于SOC 1和SOC 2报告，类型1在给定的时间点审计程序和实践。相比之下，Type 2审计的周期为6个月或更长，提供了对正在进行的实践和基础设施更彻底的洞察。
也就是说，如果你试图评估一个组织的日常实践，第二类报告提供了一个更全面的画面。
SOC 2类型2报告包括哪些信息?
SOC 2 Type 2报告详细描述了与五个关键类别相关的审计信息:安全性、隐私性、机密性、可用性和数据处理完整性。一般来说，这份报告将分为七个部分:
- 断言:提供服务提供者的系统控件的高级描述。
- 独立服务审计员报告:这总结了服务提供商的系统控制能够满足报告标准的成功情况。
- 系统概述:服务组织行业背景的简要概述。
- 基础设施:本节详细介绍软件、流程、数据管理工具以及参与管理这些内部流程的人员。
- 管制的相关方面:本节解释如何控制内部工作环境，以评估和最小化风险，并确保一致的控制管理。
- 互补的用户-实体控制:这包括满足控制目标所需的面向用户或客户端的控件。
- 信托服务准则、相关控制和控制检验:本报告的最后一部分回顾了测试进度以及这些控制能够满足预先制定的标准的程度。
为什么LSP应该有SOC 2 Type 2报告
SOC 2 Type 2报告对于任何希望租用安全优先LSP的企业都非常有价值。通过这个报告，您可以快速地回顾第三方审计公司的内部监督，包括已经在工作的内部治理和风险管理流程，以及公司在满足监管要求方面的成功情况。
通过此报告，您的企业可以与LSP建立关系，并对支持其客户端服务的内部流程有信心。这可以简化服务，同时也降低了您受到数据泄露或其他网络攻击的风险。
下次当您的企业为了满足语言服务需求而向新的供应商求助时，记得问一问:“在哪里?你的SOC 2 Type 2报告?”
