04 · SOC 2

Controlos verificáveis, não slogans de confiança.

A Velqory pode apoiar a preparação de evidência relacionada com critérios SOC 2, em especial segurança, disponibilidade, confidencialidade e processamento, quando esses critérios forem relevantes para o cliente.

Posição institucional

Posição

As páginas institucionais existem para clarificar o enquadramento público da Velqory. A relação concreta com cada cliente continua a depender de proposta, contrato, SOW, DPA ou documento aprovado.

SOC 2 é um relatório independente, não uma etiqueta de marketing.

A emissão de relatório depende de auditor independente e âmbito definido.

A Velqory não afirma possuir relatório SOC 2 nesta página.

Preparação de evidência

O trabalho útil começa antes da auditoria: inventário, owners, controlos, logs, exceções e revisão contínua.

Mapeamento de controlos técnicos e administrativos.
Registos de acessos, incidentes, alterações e aprovações.
Documentação de fornecedores e dependências técnicas.
Recolha de evidência com rastreabilidade para revisão.

Uso com clientes

Quando um cliente pede SOC 2, a resposta deve separar capacidade técnica, documentação disponível e estado formal de auditoria.

Podemos preparar documentação e evidência quando contratualmente definido.
Não declaramos relatório SOC 2 sem relatório emitido.
Qualquer compromisso é fechado por proposta, contrato ou anexo.

Limites e validação

Limites

Esta página não constitui relatório SOC 2.
Esta página não substitui auditor, advogado, contrato ou questionário de segurança.
O âmbito concreto deve ser confirmado por escrito.

Organizar evidência antes do pedido.

Contactar a Velqory Ver condições comerciais