Słownik
Kryteria Usług Zaufania
Także: TSC, Kryteria SOC 2
Kryteria Usług Zaufania to zestaw kryteriów, według których ocenia się badanie SOC 2, zdefiniowany przez AICPA. Obejmują one bezpieczeństwo (wspólne kryteria, CC) oraz opcjonalnie dostępność, integralność przetwarzania, poufność i prywatność.
Większość kryteriów dotyczy procesów i dowodów; te związane z kodem skupiają się głównie w rodzinie CC6 (wspólne kryteria) dotyczącej logicznego dostępu.
W kodzie
Kryteria związane z kodem to m.in. CC6.1 (logiczny dostęp), CC6.7 (ochrona danych w trakcie przesyłania), CC7.2 (monitorowanie) i CC8.1 (zarządzanie zmianami). Każde z nich może zostać osłabione przez zwykłe pull request.