SOC 2 (Service Organization Control 2) là tiêu chuẩn do AICPA – tổ chức kiểm toán công của Mỹ sáng lập và đưa ra tiêu chuẩn. SOC 2 dùng đánh giá an ninh và bảo mật thông tin của các đơn vị cung cấp dịch vụ, đặc biệt là các đơn vị cung cấp dịch vụ về công nghệ, Cloud, SaaS, Fintech, DataCenter. Đây là chứng nhận quốc tế đánh giá mức độ hiệu quả của hệ thống kiểm soát liên quan đến bảo mật, tính sẵn sàng, tính toàn vẹn xử lý, bảo mật thông tin và quyền riêng tư của một tổ chức cung cấp dịch vụ
SOC 2 được xây dựng trên năm trụ cột chính, bao gồm: Bảo mật (Security), Tính khả dụng (Availability), Xử lý toàn vẹn (Processing Integrity), Bảo mật dữ liệu (Confidentiality) và Quyền riêng tư (Privacy).
