Oplit, certified SOC2 Type 1

SOC 2®, développé par l'American Institute of Certified Public Accountants (AICPA), est une procédure d'audit visant à garantir que les organisations comme la nôtre gèrent les données de manière sûre et sécurisée.

L'objectif est de déterminer si les contrôles internes mis en place pour protéger les données des clients sont suffisants et conçus correctement, en vérifiant s'ils respectent les critères de services de confiance requis.

Pour obtenir cette certification, nous avons dû passer par un audit effectué par un auditeur tiers qui vérifie que les contrôles de sécurité sont conçus et appliqués de manière appropriée tout au long de la période d'audit.

La certification SOC 2 évalue les normes de sécurité selon les cinq principes de base nommés "Trust Service Principles" (TSP) de l'American Institute of CPAs.

Les cinq TSP évalués lors de la certification sont la sécurité, la disponibilité, l'intégrité du traitement, la confidentialité et la vie privée. Les évaluateurs tiers effectuent deux audits distincts pour vérifier la conformité à SOC 2.

L'audit SOC 2 de type 1 par lequel Oplit est passé, examine la conception et constitue un instantané des processus de sécurité en place à ce moment précis, tandis que l'audit SOC 2 de type 2, l’audit vers lequel Oplit se dirige, évalue l'efficacité opérationnelle sur une période de temps déterminée, généralement six mois.