KernelCare: Cumplimos con SOC2 Tipo I

Hace poco les pusimos al día sobre nuestro camino hacia el cumplimiento de la norma SOC2.

Nos complace comunicarle que hemos superado un pequeño pero significativo hito en ese camino: acabamos de ser homologados como SOC2 Tipo I.

Para quienes no hayan leído nuestro artículo sobre SOC2 en el que se explica la diferencia entre SOC2 Tipo I y II, he aquí un breve resumen.

Un informe de Tipo I es una instantánea del cumplimiento. Indica que, sólo en una fecha determinada, una organización ha demostrado ser conforme con SOC2. Aunque obtener un informe de Tipo I es loable, su valor disminuye a medida que la fecha de la instantánea se desvanece en la historia. El verdadero objetivo de la mayoría de las organizaciones es demostrar la conformidad con SOC2 de forma continua. Eso es lo que muestra un informe de Tipo II. Este tipo de informe abarca un periodo de tiempo y es para el que estamos trabajando.

En colaboración con nuestros auditores, nuestro objetivo es cumplir plenamente la norma SOC2 de Tipo II el año que viene. Estamos deseando darles la buena noticia de ese logro. Mientras tanto, seguiremos compartiendo nuestras experiencias en el camino hacia la conformidad.

Por cierto, utilizamos nuestros propios productos para alcanzar y mantener la conformidad con la norma SOC 2. Puede leer más en nuestro último artículo para Infosecurity Magazine: Meeting SOC 2 Compliance With Your Own Products.

Este artículo del Director General de KernelCare, Igor Seletskiy, también puede resultarle útil en su camino hacia el cumplimiento de la normativa con una gestión de parches más rápida.