SOC 1- og SOC 2-erklæringer

SOC 1- og SOC 2-erklæringer er uafhængige revisorerklæringer baseret på amerikanske standarder og kriterier udstedt af AICPA. De anvendes især af amerikanske og internationale kunder, investorer og samarbejdspartnere, der ønsker dokumentation for virksomhedens interne kontroller.

Erklæringerne minder i deres opbygning og formål om de internationale ISAE-erklæringer:

• SOC 1 ligger tæt op ad ISAE 3402 og vedrører kontroller, der kan have betydning for kundernes finansielle rapportering.
• SOC 2 kan sammenlignes med en ISAE 3000-erklæring og vedrører kontroller omkring blandt andet sikkerhed, tilgængelighed, fortrolighed og behandling af data.

RSM hjælper jer gennem hele processen: fra den indledende afklaring og fastlæggelse af scope til test af kontroller og den endelige erklæring. Forløbet tilrettelægges med fokus på høj faglig kvalitet, en effektiv proces og mindst mulig unødig dokumentation.

SOC 1 eller SOC 2?

En SOC 1-erklæring er relevant, når jeres ydelser eller systemer kan påvirke kundernes regnskabsaflæggelse eller interne kontrol med finansiel rapportering. 

SOC 1 anvendes især af virksomhedens kunder og kundernes revisorer ved vurderingen af de kontroller, som er relevante for kundernes finansielle rapportering. 

En SOC 2-erklæring er relevant for virksomheder, der behandler, opbevarer eller transmitterer kundernes data, og som skal kunne dokumentere et effektivt kontrolmiljø omkring deres systemer og services.

SOC 2 tager udgangspunkt i AICPA’s Trust Services Criteria:

• Security
• Availability
• Processing Integrity 
• Confidentiality
• Privacy