Paso a paso
1Defina el sistema y el alcance
Describa el servicio, la infraestructura, el software, las personas, los procedimientos y los datos que entran en el informe.
En ATLAS: El proyecto del marco fija alcance, responsable y fechas; sin él no avanza la implementación.
2Elija las categorías
Seguridad es obligatoria; añada disponibilidad, integridad del procesamiento, confidencialidad o privacidad según sus compromisos con clientes.
En ATLAS: Criterios del catálogo evaluados con evidencia.
3Diseñe y documente controles
Asocie cada criterio con controles, responsables y evidencias.
En ATLAS: Documentos con versiones, vigencia y aprobación registrada por una persona distinta del autor.
4Haga una evaluación previa
Identifique brechas antes de contratar al auditor y corríjalas.
En ATLAS: Acciones correctivas cerradas solo con verificación de eficacia.
5Opere los controles durante el periodo
Para un Type 2, conserve evidencia de que los controles funcionaron durante todo el periodo examinado.
En ATLAS: Evidencias con fecha, vigencia y validación por otra persona.
Recomendaciones
Empiece por un Type 1 si necesita demostrar el diseño rápidamente, y planifique luego el Type 2.
Pida los informes SOC de sus proveedores críticos y revise sus controles complementarios.
Preguntas frecuentes
¿Qué diferencia hay entre Type 1 y Type 2?
Type 1 evalúa el diseño de los controles en una fecha; Type 2 evalúa además su eficacia operativa durante un periodo.
¿Quién emite el informe?
Un contador público independiente (CPA) que realiza la examinación conforme a las normas del AICPA.
Fuentes consultadas el 5 de noviembre de 2026: AICPA — SOC 2.
Estado de la edición
Edición estable, sin revisión en curso. Criterios de servicios de confianza de 2017; en 2022 el AICPA revisó solo los puntos de enfoque, sin cambiar los criterios.
Registro verificado de ATLAS, consultado el 2026-10-27 · fuente.
¿Quiere hacerlo con ATLAS?
Vea cómo la plataforma acompaña cada paso y solicite una demostración.
Ver SOC 2® en ATLAS →