SOC 2 und Backup-Tests.
Wenn Ihre SOC-2-Prüfung den Bereich Verfügbarkeit umfasst, spielen Backups und Wiederherstellungstests eine ausdrückliche Rolle. RestoreTrust dokumentiert die passenden Testläufe für Ihre Prüfunterlagen.
Die Trust Services Criteria der AICPA behandeln im Bereich Verfügbarkeit unter A1.2 Backup-Prozesse und Wiederherstellungsinfrastruktur. A1.3 sieht Tests der Wiederherstellungsverfahren vor. Diese zusätzlichen Kriterien gelten, wenn Verfügbarkeit zum vereinbarten Prüfungsumfang gehört.
Was bei den Tests betrachtet wird
Die ergänzenden Hinweise zu A1.3, die sogenannten Points of Focus, nennen regelmäßige Tests der Notfallpläne sowie Prüfungen von Integrität und Vollständigkeit der Backups. Sie helfen bei der Beurteilung einer Kontrolle. Welche Tests und Nachweise zu Ihren Systemen passen, stimmen Sie im Rahmen Ihrer SOC-2-Prüfung ab.
Tests über den Prüfungszeitraum dokumentieren
RestoreTrust führt Wiederherstellungstests nach Ihrem Zeitplan aus und hält die Ergebnisse Ihrer Prüfungen fest. So können Sie Testläufe über den vereinbarten Zeitraum nachvollziehen. Bei einer Prüfung vom Typ II sind solche fortlaufenden Unterlagen hilfreich, um die Wirksamkeit Ihrer Kontrollen zu beurteilen.
Was RestoreTrust beiträgt
- Wiederkehrende Tests über Ihren Prüfungszeitraum
- Dokumentierte Wiederherstellung und Prüfergebnisse
- PDF-Berichte, wenn in Ihrem Tarif enthalten
So binden Sie die Tests ein
- Tests den vereinbarten Kontrollen zuordnen
- Prüfkriterien für Ihre Daten festlegen
- Nachweise mit Ihrer prüfenden Stelle abstimmen
Ein Teil Ihrer SOC-2-Prüfunterlagen
Mit RestoreTrust dokumentieren Sie den Teil Ihrer Kontrollen, der die Wiederherstellung und Prüfung Ihrer Backups betrifft. Diese Ergebnisse ergänzen Ihre weiteren Nachweise. Gemeinsam bilden sie die Grundlage für die unabhängige Beurteilung Ihrer Kontrollen im vereinbarten SOC-2-Prüfungsumfang.