Las soluciones SaaS liberan a las empresas de residuos y reciclaje de tener que administrar su propio software y hardware, mientras escalan con ellos. Tales son las ventajas de SaaS sobre la instalación y configuración de su propia configuración que cada año más empresas están adoptando esta ruta. Pero en términos de protección de datos, las empresas están a merced de su proveedor SaaS.

¿Han hecho lo suficiente para protegerte? Un cuestionario completo difícilmente te lo dirá. Necesita una validación independiente. El hecho es que las aplicaciones basadas en la nube basadas en infraestructura externa conllevan el riesgo de que personas no autorizadas accedan a datos confidenciales.

Se vuelve especialmente complicado si su proveedor de SaaS está externalizando cualquier parte de sus operaciones y, a su vez, esos proveedores están delegando el trabajo a sus proveedores. Ahora está viendo la gestión de riesgos de terceros e incluso de terceros.

Las buenas intenciones de un proveedor no cuentan para nada. Si sufren una violación de datos y seguridad o una interrupción en el servicio debido a un problema de seguridad de datos, el impacto en usted repercute desde la continuidad del negocio y una reputación dañada hasta el compromiso de los datos confidenciales de sus propios clientes. Es dudoso que esos clientes continúen trabajando con usted. También enfrentaría multas y, en el peor de los casos, demandas.

Debe mitigar su riesgo

Debe estar seguro de que su proveedor de SaaS ha sido validado de forma independiente como trabajador de las mejores prácticas para proteger sus datos confidenciales. Incluso si cree que el proveedor podría pasar una auditoría, no puede estar 100% seguro sin el informe adecuado sobre los controles dentro de la organización. ¿Realmente vale la pena el riesgo?

Lo más probable es que su C-suite no lo crea así y exige que solo trabaje con proveedores de SaaS que tengan un informe SOC 1.

AMCS es la primera empresa de servicios medioambientales en tener un Informe SOC 1 Tipo II. Ahora también tenemos SOC 2 Tipo II. ¿Cómo afecta esto a nuestros clientes? Primero, veamos SOC 1.

Cómo le impacta el SOC 1 de AMCS

SOC, que significa Service Organization Control, es un estándar reconocido internacionalmente. Fuimos auditados de forma independiente por el Instituto Americano de CPA (AICPA), específicamente, una de las cuatro grandes firmas de contabilidad, para garantizar informes financieros precisos. SOC 1 está diseñado para mantener a las partes relevantes responsables y protegidas en lo que respecta a la información financiera, e incluye dos tipos: Tipo l y Tipo ll.

Esto es en esencia una instantánea. El informe describe el sistema de la organización en su conjunto mientras evalúa sus controles internos vigentes en esa fecha.

SOC 1 Tipo ll: Este es un "Informe sobre la descripción de la administración del sistema de una organización de servicios y la idoneidad del diseño y la efectividad operativa de los controles". El tipo ll incluye las demandas del tipo l, pero es mucho más riguroso: aborda el diseño y la prueba de los controles durante el período de auditoría, que suele ser de entre seis y 12 meses.

Un informe SOC 1 Tipo ll limpio es una prueba de que AMCS está operando controles y procedimientos de mejores prácticas, lo que garantiza un enfoque de operaciones basado en el riesgo centrado en el cliente. En otras palabras, ponemos sus necesidades primero. Usted tiene la confianza de que practicamos la diligencia en la protección de sus datos, podemos demostrar la seguridad de los controles en lo que respecta a los informes financieros y mantener segura la información privada.

Pero, ¿es eso suficiente?

Lo que nuestro SOC 2 significa para usted

SOC 2 es de mayor alcance. Define los criterios para gestionar todos los datos basados en cualquiera de los cinco "principios de servicio de confianza": seguridad, disponibilidad, integridad del procesamiento, confidencialidad y privacidad.  Así como SOC 1 tiene dos tipos, también lo tiene SOC 2.

SOC 2 Tipo l: describe los sistemas del proveedor y le indica que pudieron cumplir con los principios de confianza relevantes a partir de una fecha especificada.

AMCS significa tranquilidad

El alcance de los informes se relaciona con los controles sobre la plataforma AMCS y clientes específicos. Trabajar con nosotros proporciona una validación independiente de los controles y disminuye su propia carga de trabajo. No hay necesidad de realizar sus propias auditorías. Nuestros informes SOC 1 y SOC 2 le dicen todo lo que necesita saber: ya hemos recibido una validación independiente de que podemos proteger sus datos.

"Tener informes SOC1 y SOC2 limpios brinda a nuestros clientes la tranquilidad de que su procesamiento financiero y la seguridad de los datos están protegidos cuando se utilizan las soluciones AMCS. Pueden enfocar recursos valiosos en otras áreas de su negocio", explica Leonard Dolan, Director de Procesos y Sistemas de Negocio.

"Para AMCS, todo el proceso de diseño de control, auditorías e informes ha significado que nos hemos vuelto mucho más robustos y eficientes en esas áreas, al tiempo que nos asegura que nuestras soluciones se centran únicamente en las necesidades de los clientes. A medida que crecemos, tener procesos y controles que puedan escalar para satisfacer las necesidades de nuestros clientes es de suma importancia. El proceso de informes SOC nos brinda esas capacidades".