SOC 2 — Criterios de servicios de confianza
SOC 2 es un marco de informes del American Institute of CPAs (AICPA). Evalúa los controles de un proveedor de servicios según los criterios de servicios de confianza: seguridad, disponibilidad, integridad del procesamiento, confidencialidad y privacidad. Un informe SOC 2 lo emite una firma de contadores independiente tras un examen.
- Publicado por:
- AICPA
- Fuente oficial
- Fuente oficial
Por qué importa a su concesionario
Sus reclamaciones, unidades, facturas y registros de clientes están en nuestra plataforma. Los criterios SOC 2 describen exactamente los controles que un concesionario debería esperar de cualquier proveedor que guarde esos datos.
Nuestro estado
Dealer Suite 360 está diseñado en torno a los criterios de servicios de confianza SOC 2. No hemos completado un examen SOC 2 ni tenemos un informe SOC 2.
Cómo lo aplica Dealer Suite 360
- Acceso por roles: personal, propietarios, clientes y nuestro equipo solo ven lo que su rol permite.
- Separación estricta de los datos de cada concesionario: cada solicitud se verifica en el servidor según el concesionario del usuario.
- Autenticación de dos factores (aplicación de autenticación o códigos por correo) disponible para cada cuenta y muy recomendada.
- Conexiones cifradas (HTTPS/TLS) en cada página, archivo y llamada a la API.
- Los inicios de sesión, intentos fallidos y cambios de seguridad quedan registrados en un registro de auditoría.
- Control de cambios: cada cambio en producción se versiona y despliega desde el control de código fuente.
Dealer Suite 360 se diseña y opera en alineación con estos marcos. La alineación no implica una certificación formal.
