Puteți pune un logo SOC2 pe site-ul dvs.?

Deschideți zece centre de încredere. Numărați logo-urile AICPASOC.

Acum întrebați-vă câte dintre aceste companii s-au înregistrat cu AICPA înainte de a marca marca pe site-ul lor.

The honest answer: probably very few.

Există o presupunere liniștită care trece prin industria GRC că obținerea unui raport SOC2 vine cu un pas gratuit pentru a utiliza logo-ul. Nu. Raportul este un lucru. Marca comercială este altul.

Ce cer termenii AICPA de fapt

Three rules, none of them optional:

1. Trebuie să te înregistrezi. Înregistrare oficială cu AICPA. Acceptarea termenilor și condițiilor lor. Nu o casetă de verificare în UI-ul furnizorului dvs. Trust Center.

2. No qualified opinions. Dacă raportul dvs.SOC2 a revenit cu o opinie modificată, logo-ul este în afara tabelului.

3. The logo expires. Dacă nu ați primit un nou raport SOC2 în termen de 12 luni de la ultimul raport, luați-l.

Majoritatea organizațiilor de servicii știu că există o regulă. Mulți dintre ei o ignoră oricum, pentru că nimeni nu a bătut la ușă.

Ce s-a schimbat pe 22 aprilie

Anterior, existau două logo-uri: unul pentru firmele CPA care efectuează examenele, unul pentru organizațiile de servicii care au primit un SOC1, SOC2 sau SOC3.

Now there are three:

SOC Logo for CPAsAICPA SOC for Service Organizations LogoAICPA SOC 2 Logo for Service Organizations SOC2 - o nouă marcă specifică SOC2 cu "SOC2" prăjită în designul ZBTKEEP LogoAlike Cine o poate folosi
| ---------------------------------------------- | ------------------------------------------------------------------------------------------------------------------ |
CPA-uri licențiate (sau firme CPA) care efectuează examenele SOC1, SOC2 sau SOC3
Orice organism de servicii cu cel puțin un raport SOC1, SOC2 sau SOC3 de la un CPA licențiat (sau echivalent non-SUA)
|

Dacă aveți un raport SOC2, puteți utiliza oricare dintre cele două logo-uri ale organizației de servicii.

Noul formular de înregistrare este semnalul real

Partea interesantă nu este al treilea logo. este ceea ce solicită acum AICPA atunci când vă înregistrați.

The new form requires:

• Numele CPA-ului care a semnat raportul dvs.SOC

• That CPA's license number

• Data raportului

AICPA nu a spus ce vor face cu aceste date.Răspunsul cel mai probabil: verificați-l. Căutați rapoarte care sunt emise de persoane fizice sau companii fără licențierea corespunzătoare.

Până acum, programul logo-ului SOC a fost o marcă comercială moale cu aplicare moale. Colectarea numerelor de licență CPA la înregistrare o transformă în ceva ce AICPA poate audita de fapt.

Noile condiții CPA fac o treabă reală

Înmormântat în noul logo SOC pentru termenii și condițiile CPA este acesta:

„Recunoașteți în continuare că serviciile SOC și rapoartele conexe care poartă Logo-ul au fost efectuate în conformitate cu standardele relevante de certificare AICPA și alte standarde profesionale... Prin urmare, sunteți de acord că orice servicii sau rapoarte pe care le furnizați în cadrul Logo-ului SOC pentru CPA-uri vor fi la un nivel de calitate proporțional cu cel al bunurilor și serviciilor furnizate de AICPA înainte de utilizarea Logo-ului SOC pentru CPA-uri.”

Traducere: dacă sunteți un CPA care utilizează logo-ul, atestați contractual că munca dvs. îndeplinește standardele de calitate AICPA.

Lucrurile pe care AICPA ar trebui să le rezolve în continuare

Cele mai multe firme CPA nu pun logo-ul SOC pentru CPA-uri pe rapoartele pe care le emit.

That's backwards.

Dacă AICPA dorește cu adevărat să utilizeze logo-urile ca mecanism de asigurare a calității, face o cerință ca CPA-urile să afișeze logo-ul SOC pentru CPA-uri pe fiecare raport SOC pe care îl emit. Acesta este documentul pe care clientul îl citește. Acesta este artefactul care este predat echipei de securitate a cumpărătorului. Anchorați marca în raportul în sine, nu doar garanția de marketing.

Ce să faci în această săptămână

Dacă aveți un raport SOC2 și afișați logo-ul AICPA:

1. Confirm you're registered. Dacă nu sunteți, înregistrați-vă acum. Noul formular este singura cale de urmat.

2. Check your opinion. Tăiați logo-ul până când aveți un raport curat.

3. Check the date. Mai mult de 12 luni de la ultimul raport? Luați logo-ul în jos până la următorul.

4. Pick the right logo. Noua marcă specifică SOC2 este disponibilă dacă raportul dvs. este SOC2.

5. Audit your Trust Center. Dacă logo-ul a ajuns acolo automat, aflați cine l-a pus acolo și pe ce autoritate.

Logo-ul SOC nu este un trofeu de participare. Este o marcă cu termeni atașați. Tratați-l în acest fel înainte ca cineva să vă facă.

Doriți să afișați logo-ul oficial SOC? Formularul este disponibil în AICPA CIMA resource library (Trebuie să creați mai întâi un cont gratuit.)