Φέρτε επανάσταση στις τηλεφωνικές σας λειτουργίες με τη Retell
Το SOC 2 Type II είναι έκθεση ελεγκτή για το αν οι δικλίδες ενός παρόχου λειτούργησαν επί μια περίοδο. Type 1 vs 2, 5 κριτήρια και πώς διαβάζεται.
Το SOC 2 Type II (γράφεται επίσης SOC 2 Type 2) είναι μια έκθεση ανεξάρτητης εταιρείας ορκωτών λογιστών (CPA) που εξετάζει αν οι δικλίδες ενός παρόχου υπηρεσιών για την προστασία των δεδομένων των πελατών σχεδιάστηκαν κατάλληλα και λειτούργησαν πράγματι αποτελεσματικά σε μια καθορισμένη περίοδο, με βάση τα Trust Services Criteria του AICPA. Πρόκειται για βεβαίωση (attestation), όχι για πιστοποιητικό: το αποτέλεσμα είναι η γνώμη του ελεγκτή μαζί με τους ελέγχους που τη στηρίζουν, όχι ένα σήμα «επιτυχίας ή αποτυχίας».
Το Type I ελέγχει τον σχεδιασμό των δικλίδων σε μία συγκεκριμένη ημερομηνία. Το Type II ελέγχει ότι οι ίδιες δικλίδες συνέχισαν να λειτουργούν σε διάστημα αρκετών μηνών.
| SOC 2 Type I | SOC 2 Type II | |
|---|---|---|
| Χρονική κάλυψη | Μία ημερομηνία («κατά την») | Μια περίοδος με ημερομηνία έναρξης και λήξης |
| Τι ελέγχει ο ελεγκτής | Αν οι δικλίδες είναι κατάλληλα σχεδιασμένες | Αν οι δικλίδες είναι κατάλληλα σχεδιασμένες και λειτούργησαν αποτελεσματικά |
| Τι δείχνει στον αγοραστή | Οι δικλίδες υπάρχουν στα χαρτιά και στη διαμόρφωση | Οι δικλίδες λειτούργησαν, και πού απέτυχαν (εξαιρέσεις) |
Οι εταιρείες συχνά ολοκληρώνουν πρώτα ένα Type I και στη συνέχεια ένα Type II, μόλις αποκτήσουν ιστορικό λειτουργίας που μπορεί να ελεγχθεί.
Τα trust services criteria είναι οι πέντε κατηγορίες του AICPA που μπορεί να καλύπτει μια έκθεση SOC 2. Η ασφάλεια περιλαμβάνεται σε κάθε έκθεση SOC 2. Η εταιρεία επιλέγει αν θα προσθέσει και τις άλλες τέσσερις.
Δύο πάροχοι μπορεί να δηλώνουν και οι δύο «SOC 2 Type II» αλλά να καλύπτουν διαφορετικές κατηγορίες, γι' αυτό ελέγξτε το εύρος πριν τους συγκρίνετε.
Οι περίοδοι ελέγχου διαρκούν συνήθως από 3 έως 12 μήνες. Η έκθεση αφορά μόνο αυτό το διάστημα, οπότε διαβάστε τις ακριβείς ημερομηνίες έναρξης και λήξης.
Για να καλύψουν το κενό ανάμεσα στο τέλος της περιόδου και στην επόμενη έκθεση, οι πάροχοι συχνά εκδίδουν μια bridge letter (ή gap letter): μια δήλωση της διοίκησης ότι δεν έχουν γίνει ουσιώδεις αλλαγές στις δικλίδες από τότε. Τη συντάσσει ο πάροχος, όχι ο ελεγκτής, επομένως δεν αντικαθιστά την έκθεση.
Ξεκινήστε από τη γνώμη και τις ημερομηνίες και, στη συνέχεια, διαβάστε τα σημεία που μεταφέρουν τον κίνδυνο πίσω σε εσάς:
Οι εκθέσεις SOC 2 είναι έγγραφα περιορισμένης χρήσης, που συνήθως κοινοποιούνται με NDA. Το SOC 3 είναι μια συντομότερη έκδοση γενικής χρήσης που ένας πάροχος μπορεί να δημοσιεύσει, αλλά δεν περιλαμβάνει τις λεπτομέρειες των ελέγχων που αναφέρονται παραπάνω.
Μια πλατφόρμα φωνητικών πρακτόρων διαχειρίζεται ηχογραφήσεις κλήσεων, απομαγνητοφωνήσεις και τα προσωπικά δεδομένα που λένε φωναχτά όσοι καλούν, και αυτά τα δεδομένα μπορεί να περνούν από παρόχους τηλεφωνίας, ομιλίας και γλωσσικών μοντέλων. Γι' αυτό οι υποοργανισμοί υπηρεσιών έχουν μεγαλύτερη σημασία από το συνηθισμένο. Συνδυάστε τον έλεγχο SOC 2 με δύο ακόμη ερωτήματα: πού αποθηκεύονται τα δεδομένα (τοποθεσία αποθήκευσης δεδομένων (data residency)) και αν κάποιος πάροχος τα διατηρεί μετά την κλήση (μηδενική διατήρηση δεδομένων).
Το SOC 2 έχει επίσης όρια. Δεν ελέγχει πόσο ακριβής είναι ένας πράκτορας AI και δεν αντικαθιστά μια συμφωνία επιχειρηματικού συνεργάτη (BAA) κατά HIPAA ή μια σύμβαση επεξεργασίας δεδομένων κατά τον GDPR. Για τη συνολική εικόνα, δείτε τη συμμόρφωση για φωνητικούς πράκτορες AI, τον οδηγό συμμόρφωσης φωνητικού AI για επιχειρήσεις και τη συμμόρφωση με HIPAA για τηλεφωνικούς πράκτορες AI.
Η τεκμηρίωση ασφάλειας και συμμόρφωσης της Retell αναφέρει SOC 2 Type 1 και Type 2, με ανεξάρτητα ελεγμένες δικλίδες για ασφάλεια, διαθεσιμότητα και εμπιστευτικότητα. Πιστοποιητικά, εκθέσεις και η πιο πρόσφατη κατάσταση ελέγχου είναι διαθέσιμα στο Retell Trust Center. Ζητήστε την έκθεση Type 2 και αξιολογήστε την με τη λίστα ελέγχου παραπάνω.
Ορισμένες δικλίδες βρίσκονται στη δική σας πλευρά. Στη Retell, για παράδειγμα, ορίζετε την περίοδο διατήρησης δεδομένων ανά πράκτορα, από 1 ημέρα έως 2 χρόνια ή χωρίς αυτόματη διαγραφή, και η επιλογή αυτή είναι δική σας ευθύνη να την κάνετε και να την τεκμηριώσετε. Για λίστες υπεργολάβων επεξεργασίας ή για προσαρμοσμένη αξιολόγηση ασφάλειας, η τεκμηρίωση παραπέμπει τους αγοραστές στο support@retellai.com.
Αν η ομάδα ασφάλειάς σας αξιολογεί παρόχους φωνητικού AI, δείτε πώς η Retell υποστηρίζει αναπτύξεις σε ρυθμιζόμενους κλάδους στη σελίδα της πλατφόρμας συνομιλιακού AI για επιχειρήσεις.