SOC 2 wurde vom American Institute of Certified Public Accountants (AICPA oder American Institute of CPAs) entwickelt und definiert Kriterien für die Verwaltung von Kundendaten, die auf fünf “Vertrauensgrundsätzen” beruhen: Sicherheit, Verfügbarkeit, Integrität der Verarbeitung, Vertraulichkeit und Datenschutz. Unabhängig davon, ob es sich um eine Dienstleistungsorganisation, einen Softwareanbieter, eine Regierungsorganisation oder ein Unternehmen handelt, ist es von entscheidender Bedeutung, diese “Vertrauensprinzipien” zu befolgen und den Prüfungsprozess zu bestehen, um die Informationssicherheit und die Minderung von Sicherheitsrisiken zu gewährleisten.