SOC-2-Konformitätsdokumentation: Wie erstellt man sie?

Bei der SOC-2-Konformität geht es ebenso sehr um die Sicherung Ihrer Informationsbestände wie um die ordnungsgemäße Dokumentation dieser Bestände. 

Eine gute Dokumentation ist mehr als nur eine Pflichterfüllung im Rahmen der Compliance. Sie standardisiert Prozesse und ermöglicht es Organisationen, ihre Geschäftstätigkeit sicher zu skalieren und gleichzeitig die Implementierung solider Sicherheitspraktiken zu gewährleisten. 

Auch wenn die Dokumentationspflege lästig erscheinen mag, trägt sie doch zur Risikominderung bei, gewährleistet einen sicheren Betrieb und fördert eine starke Sicherheitskultur im Unternehmen. Und egal wie mühsam die Aufgabe auch sein mag, diese Ziele sollten stets Priorität haben!

In diesem Artikel gehen wir detailliert auf die SOC-2-Konformitätsdokumentation, ihre Anforderungen und die Möglichkeiten von Unternehmen ein, mit der richtigen Dokumentation langfristigen Erfolg zu sichern.

Was ist eine SOC-2-Dokumentation?

Die SOC-2-Dokumentation umfasst die Dokumentation von Richtlinien, Verfahren und Berichten, die die Einhaltung des SOC-2-Standards belegen. Dies ist insbesondere während der SOC-2-Auditphase hilfreich , da der Auditor so einen umfassenden Überblick über alle Ihre Verfahren und Richtlinien sowie deren Übereinstimmung mit den zur Bewertung ausgewählten technischen Servicekriterien (TSCs) erhält.

Die SOC-2-Dokumentation ist der konkrete Nachweis Ihrer implementierten Richtlinien, Verfahren und sonstigen internen Kontrollen in Bezug auf die fünf Trust Services Criteria (TSC) von SOC 2. Sie umfasst auch weitere Dokumentationsanforderungen wie Systembeschreibung, Managementerklärung, Risikobewertungen und mehr. 

Ihre Dokumentation sollte eine detaillierte Bewertung Ihrer Sicherheitskontrollen – von Authentifizierungsmaßnahmen bis hin zu technischen Tests – sowie den Nachweis enthalten, dass alle Systeme ordnungsgemäß aktualisiert und mit den neuesten Patches konfiguriert wurden. 

Diese Informationen sollten in einer übersichtlichen Form bereitgestellt werden, die es Ihrem Wirtschaftsprüfer ermöglicht, die Richtigkeit und Relevanz der Dokumente im Hinblick auf die Prüfungsziele zu überprüfen.

Das bedeutet, dass Ihre Verfahren und Prozesse klar umrissen sein sollten und dass während des Auditprozesses regelmäßig auf Schwächen oder veraltete Komponenten innerhalb jeder Komponente geachtet werden muss. 

Hinweis: Falls Sie mehr über die in Ihre detaillierte Bewertung einzubeziehenden Kontrollen erfahren möchten, haben wir eine hilfreiche Ressource für Sie. Unsere Experten haben eine Liste von SOC-2-Kontrollen zusammengestellt, die Sie bei der Einhaltung der Vorschriften unterstützt.

Um beispielsweise die SOC-2-Konformität zu erreichen, müssen Sie fortlaufend Beweise in Form von Screenshots, Protokollen, Dokumenten, Tickets und Papierkram sammeln.

Durch die Bereitstellung einer umfassenden Dokumentation können Sie sicherstellen, dass bei einem SOC-2-Audit keine unerwarteten Risiken auftauchen oder veraltete Protokolle vernachlässigt werden.

Denken Sie daran, dass SOC 2 keine starren Regeln darstellt, sondern ein Rahmenwerk, das die fünf TSCs – Sicherheit, Verfügbarkeit, Verarbeitungsintegrität, Vertraulichkeit und Datenschutz – gewährleistet. Dokumentation ist der beste Weg, dies zu erreichen.

Es belegt, dass Ihr Unternehmen die besten Sicherheitspraktiken zum Schutz und zur Verwaltung von Kundendaten anwendet. Durch die Erstellung der SOC-2-Dokumentation können Sie Ihren Kunden und Geschäftspartnern Ihr uneingeschränktes Engagement für verantwortungsvolles Datenmanagement demonstrieren.

Das Ausfüllen des SOC 2-Dokuments bietet zudem eine unabhängige Bestätigung der IT-Systeme und Softwareentwicklungsprozesse und gibt Ihren Nutzern die Gewissheit, dass Ihr Unternehmen verantwortungsvoll mit ihren Daten umgeht.

Eine umfassende und aktuelle SOC-2-Dokumentation ist entscheidend dafür, dass ein Unternehmen das Audit ohne Beanstandungen besteht. Daher ist es nie zu früh, die SOC-2-Dokumentation auf Vordermann zu bringen.

Um zu sehen, wie das in der Praxis funktioniert, lesen Sie, wie Fyle die SOC 2 Typ 1-Zertifizierung ohne jegliches Eingreifen eines Auditors erhalten hat , da die gesamte Dokumentenerfassung automatisiert war.

Warum ist die SOC-2-Dokumentation wichtig?

Die SOC-2-Dokumentation liefert den Nachweis, dass Sie die festgelegten Protokollparameter für den sicheren Datenzugriff und die sichere Datenspeicherung gemäß den Rahmenvorgaben einhalten.

Die SOC-2-Dokumentation dient der Definition von Richtlinien und der Behebung von Lücken, die bei Inspektionen oder Audits innerhalb eines bestimmten Zeitraums festgestellt werden. Die von Ihnen bereitgestellten Dokumente erhöhen Ihre Chancen auf einen erfolgreichen Abschluss des Audits. 

Diese als Nachweis dienenden Dokumente ermöglichen dem Prüfer eine effiziente Durchführung der Prüfung. Dadurch erhalten die Prüfer ein besseres Verständnis Ihrer Geschäftsprozesse, Systeme und Infrastruktur. 

Die Vorbereitung auf die SOC-2-Dokumentation beweist letztlich das Engagement einer Organisation, sicherzustellen, dass Sicherheitsmaßnahmen angemessen implementiert und stets auf dem neuesten Stand gehalten werden, um die sensiblen Daten ihrer Kunden jederzeit zu schützen. 

Welche Art von Dokumentation ist für SOC 2 erforderlich?

Die für SOC 2 erforderliche Dokumentation hängt davon ab, welchen TSC Sie in Ihr Audit einbeziehen möchten. Hier ist die Liste der TSCs, auf denen Ihre Dokumentation basieren sollte:

Sicherheit: Vorlage einer Bestätigung über die Maßnahmen zum Datenschutz, um unberechtigten Zugriff zu verhindern.

Verfügbarkeit: Hierbei muss die Dokumentation angemessene Informationen über Sicherheitsmaßnahmen enthalten, die gewährleisten, dass der Dienst verfügbar ist und Zugriffskontrollen implementiert werden.

Verarbeitungsintegrität: Die Dokumentation muss den Nachweis erbringen, dass alle Transaktionen zeitnah und korrekt verarbeitet werden.

Vertraulichkeit: Sie müssen nachweisen, dass alle privaten oder vertraulichen Daten gemäß den Sicherheitsrichtlinien im Servicevertrag der Organisation geschützt sind.

Datenschutz: Aus der Dokumentation muss hervorgehen, dass die personenbezogenen Daten gemäß den einschlägigen Datenschutzbestimmungen oder -kontrollen, die in den Datenschutzhinweisen angegeben sind, behandelt werden.

Hier ist die Liste der Dokumententypen, die Sie vorbereiten müssen, bevor der Auditor Ihre SOC-2-Konformität prüft :

Managementaussage

Die Managementerklärung ist für jedes Unternehmen unerlässlich, da sie die Erwartungen an die Prüfung festlegt. Sie bietet einen Überblick über die vorhandenen Systeme, Kontrollen und Prozesse und hilft dem Prüfer, die Infrastruktur Ihres Unternehmens zu verstehen.

Damit sagen Sie: „Das sind unsere Kontrollmechanismen, das sind unsere Systeme, und das ist es, was wir gerade tun.“ 

Das Dokument sollte Informationen zu Bereichen wie beispielsweise folgenden enthalten:

• Operative Ziele
• Interne Kontrollprozesse
• Systemsicherheitsanforderungen
• Physische Sicherheitsvorkehrungen

Durch die Bereitstellung detaillierter Informationen über die Praktiken und Abläufe im Rahmen des Management-Assertionsdokuments kann eine Organisation den Auditprozess erheblich erleichtern und sicherstellen, dass sie alle ihre Verpflichtungen so effizient wie möglich erfüllt. 

Es mag das kürzeste Dokument sein und redundant erscheinen, dient aber als Grundlage für die Kommunikation zwischen Ihrem Unternehmen und dem Wirtschaftsprüfer. Darüber hinaus ist die Managementaussage Bestandteil Ihres SOC-2-Hauptberichts . Dieser Abschnitt fasst die Dienstleistungen, Strukturen, Produkte, Systeme und Kontrollen des Unternehmens zusammen. Er enthält jedoch keine technischen Details.

Ergänzende Benutzerentitätssteuerelemente

Ergänzende Benutzerentitätskontrollen beziehen sich auf die SOC-2-Kontrollen, deren Durchführung Sie von einem Ihrer Dienstleister erwarten. Auch wenn diese Kontrollen von einem Drittanbieter durchgeführt werden, sind sie dennoch relevant und für Ihr System anwendbar.

Wenn beispielsweise einer Ihrer Drittanbieter seine Systeme nicht sichert, kann dies dennoch Auswirkungen auf Ihr System haben.

Fehlen in einem SOC-2-Prüfbericht CUECs, ist dies ein Zeichen dafür, dass der Bericht unvollständig ist. Dies führt zu einer mangelhaften oder fehlerhaften Prüfung seitens der Anwenderorganisation.

Empfehlung: Liste der SOC-Tools

Technische Sicherheitsdokumente 

Die Sicherheit des Netzwerks und der Daten Ihres Unternehmens hat höchste Priorität. Technische Sicherheitsdokumente bieten eine vollständige Dokumentation, mit der sich alle Änderungen an der Netzwerkinfrastruktur überwachen und verwalten lassen. 

Das beinhaltet:

• Protokollverwaltungsrichtlinie 
• Richtlinie zu Passwortanforderungen
• Wartungsaufzeichnungen für Geräte
• Inventarisierung aller Geräte in Ihrem Netzwerk
• Richtlinien für akzeptablen Zugriff
• Richtlinien zur Datenaufbewahrung und -vernichtung
• Sicherungsprotokolle und Aktualisierungsprotokolle

Alle diese Dokumente müssen sorgfältig überwacht werden, um die höchsten physischen und digitalen Sicherheitsstandards des Unternehmens zu gewährleisten. Mit den erforderlichen technischen Sicherheitsdokumenten und effizienten Maßnahmen zu deren regelmäßiger Überwachung ist Ihr Dokumentationsprozess abgeschlossen.

Betriebsdokumente

Die Pflege der Betriebsdokumentation ist wichtig, um die Branchenvorschriften einzuhalten und ein sicheres Umfeld für Kunden, Mitarbeiter und Lieferanten zu gewährleisten. 

Folgende Bestandteile haben operative Dokumente:

• Diagramm Ihres physischen Büros
• Handbuch zur Unternehmensführung
• Risikomanagementplan
• Budget für Compliance-Programme
• Lieferantenvereinbarungen
• Pläne zur Geschäftskontinuität und Reaktion auf Vorfälle

Die Einhaltung dieser Betriebsanweisungen ist entscheidend für die Gewährleistung der Geschäftskontinuität, solider Sicherheitspraktiken, der Einhaltung von Standards und der allgemeinen Kundenzufriedenheit.

Personaldokumentation

Ein effektives Personalteam ist für den Erfolg eines jeden Unternehmens unerlässlich, und die Sammlung von SOC-2-Dokumenten spielt dabei eine zentrale Rolle. Diese Dokumente dokumentieren verschiedene wichtige Punkte im Zusammenhang mit der Aufrechterhaltung eines konformen und sicheren Arbeitsumfelds, wie zum Beispiel:

• Organigramme, Rollen und Verantwortlichkeiten
• Mitarbeiterhandbücher
• Protokolle der Sicherheitsschulungen
• Richtlinien, Verfahren und Prozesse für die Einstellung und das Onboarding
• Mitarbeiterbeurteilung
• Beendigung des Protokolls zur Beweismittelbeseitigung
• Richtlinien für Disziplinarmaßnahmen
• Verhaltenskodex-Anforderungen
• Handbücher zur Unternehmensführung und Personalhandbuch

Die den SOC-2-Dokumenten gewidmete Aufmerksamkeit spiegelt das Engagement einer Organisation für die Schaffung eines sicheren Arbeitsumfelds mit klaren Zuständigkeiten und soliden Verfahren zum Schutz des Firmenvermögens wider. 

Das Sammeln all dieser Beweise erfordert viel manuelle, sich wiederholende und fehleranfällige Arbeit.

Ein typisches Unternehmen benötigt etwa drei bis sechs Monate für die Implementierung seines SOC-2-Programms. Hinzu kommen jährliche Arbeitsstunden von 600 bis 800 Stunden für den Betrieb des Programms und ein bis zwei Monate für die Abstimmung mit dem Auditor. Durch die Automatisierung Ihres SOC-2-Compliance-Prozesses können Sie diesen Zeitaufwand deutlich reduzieren. 

Der Einsatz von Compliance-Automatisierungsplattformen wie Sprinto kann die Zeit bis zur SOC-2-Zertifizierung deutlich verkürzen und die Kosten wettbewerbsfähig gestalten. Sprinto wurde speziell für Cloud-basierte SaaS-Unternehmen entwickelt und vereinfacht die Überwachung und Nachweiserfassung erheblich, da alle Daten kontinuierlich online verwaltet werden. Mit Sprinto wird die Pflege und Aktualisierung Ihrer SOC-2-Dokumentation deutlich einfacher.

Datenschutz- und Compliance-Dokumentation

Datenschutzdokumente sind unerlässlich, um festzustellen, wie Ihr Unternehmen Kundendaten schützt. Hier sind einige der Datenschutzdokumente, die Sie im Rahmen des Audits vorlegen müssen:

• Hinweis zu Datenschutzpraktiken
• Abmelde- und Widerspruchsrichtlinien
• Datenverwendungsvereinbarung
• Vertraulichkeitsrichtlinie

Die Dokumentation zur Einhaltung der Vorschriften umfasst auch die Einreichung von Nachweisen über Ihre bisherigen Konformitätsbemühungen. Selbstbewertungsfragebögen , Risikobewertungen und Ergebnisse von Penetrationstests gehören ebenfalls dazu.

Verträge mit Drittanbietern und Lieferanten

Es genügt nicht, Ihren Dienstleistern die sichere Datenverwaltung anzuvertrauen; Sie müssen Ihre Annahme auch begründen. Der Prüfer wird eine ordnungsgemäße Dokumentation der Sicherheitsvorkehrungen in Ihren Verträgen mit Drittanbietern einsehen wollen.

Dies umfasst die Verwendung von:

• Service-Level-Agreements (SLAs) sollen die Reaktionsfähigkeit und Servicequalität der Anbieter gewährleisten.
• Zusätzliche Lieferanten- und Drittparteienverträge, wie beispielsweise Geheimhaltungsvereinbarungen, können verwendet werden, um spezifische Szenarien auf die Bedürfnisse einer Organisation zuzuschneiden. 

Siehe auch: Beispiele für SOC-2-Berichte

Wie erstellt man eine SOC-2-Dokumentation (Schritt für Schritt)?

Wir wissen, dass die Einhaltung der SOC-2-Vorgaben anspruchsvoll ist, aber mit Sprinto müssen Sie sich keine Sorgen machen, dass Ihre Dokumentationsprozesse nicht den Anforderungen entsprechen. Hier erfahren Sie, wie Sie sich optimal vorbereiten können, bevor der Auditor kommt und Ihre Unterlagen anhand der Prüfstandards bewertet.

Schritt 1: Ein SOC-2-Team ernennen

Der Aufbau eines kompetenten Compliance-Teams vor Beginn des Dokumentationsprozesses kann potenziellen Problemen vorbeugen. Dazu gehört die Identifizierung aller notwendigen Rollen und derjenigen Mitarbeiter Ihres Unternehmens, die diese am besten ausfüllen können.

Es ist unerlässlich, Personen mit relevanten technischen Kenntnissen zu identifizieren, die mit Sicherheitsoperationen und -management bestens vertraut sind .

Beispielsweise kann man ein Mitglied des Ingenieurteams damit beauftragen, sich um Dokumente im Zusammenhang mit Sicherheitsanforderungen zu kümmern, da dieses Mitglied über das größte Wissen in diesem Bereich verfügt.

Zu den Aufgaben können gehören:

• Projektmanager zur Abstimmung mit den SOC 2-Prozessen und den anderen Teammitgliedern.
• Juristisches Personal sind notwendig, um während des gesamten SOC 2-Prozesses Informationen für die Erstellung von Verträgen und die Aktualisierung der Dokumentation zu erhalten.
• Einen haben Hauptautor für alle Berichte wird dazu beitragen, dass die Kommunikation reibungslos verläuft.
• IT-/Sicherheitsteams die Hauptlast der SOC 2-Arbeit zu tragen und alle Änderungen, die sich aus dem Prozess ergeben, zu aktualisieren.
• Personaloperationen Das Team ist für die Durchführung von IT-Sicherheitsschulungen für Mitarbeiter, Hintergrundüberprüfungen und die Erfüllung der Anforderungen an die Einstellungsbewertung zuständig.

Darüber hinaus sollten die Teammitglieder kooperativ sein und ein Geschick im Umgang mit Problemen beweisen, die bei der Überprüfung bestehender Verfahren oder der Implementierung neuer Standards auftreten. 

Siehe auch: Wie Startups eine SOC-2-Zertifizierung erhalten

Schritt 2: Wählen Sie den Typ des SOC-2-Berichts aus.

Bevor Sie die notwendigen Schritte zur Erlangung der SOC-2-Dokumentation unternehmen, sollten Sie sich folgende wichtige Fragen stellen: 

• Welchen SOC-2-Bericht benötigen Sie? SOC 2 Typ 1 or SOC 2 Typ 2?
• Benötigen Sie eine Bescheinigung für eine einzelne Dienstleistung oder für Ihre gesamte Organisation? 

Die frühzeitige Beantwortung dieser Schlüsselfragen schafft Klarheit im gesamten Prozess und ebnet den Weg zu einer so anerkannten Zertifizierung. Sind die Erwartungen klar definiert, ist das Sammeln von Informationen und das Erreichen einer erfolgreichen SOC-2-Zertifizierung einfacher denn je.

Siehe auch: Leitfaden zur SOC 2 Typ II-Zertifizierung

Schritt 3: Administrative Richtlinien erstellen und aktualisieren

Das Verfassen und Überarbeiten von Verwaltungsrichtlinien ist zwar anspruchsvoll, aber ein wichtiger Bestandteil eines effektiven Sicherheitsprogramms. Achten Sie beim Entwurf darauf, dass die Richtlinien leicht verständlich sind – sie sollen nicht in technischen Details verstrickt sein, sondern klare Anweisungen für die notwendigen Sicherheitsmaßnahmen geben. 

Ihre Sicherheitsrichtlinien sollten detailliert beschreiben, wie die Sicherheitskontrollen in Ihrer gesamten Infrastruktur implementiert werden und welche Schritte zu deren Verwaltung erforderlich sind. Hier einige Punkte, die Sie berücksichtigen sollten:

• Systemzugriff mit Sicherheitsprotokoll, das festlegt, wie und wann Benutzer auf sensible Daten zugreifen können.
• Im Rahmen der Katastrophenbewältigung sollen Protokolle entwickelt werden, wie Daten am besten gesichert und die Wiederherstellung nach Katastrophen wiederhergestellt werden kann.
• Um zu verstehen, wie die Organisation mit Sicherheitsbedenken umgeht, müssen wir im Rahmen der Risikoanalyse untersuchen, wie diese identifiziert und behandelt werden.
• Incident Response, das den Prozess zur Meldung, Untersuchung und Behebung von Sicherheitsvorfällen definiert.
• Sicherheitsrollen, um festzulegen, wie Sicherheits- und Mitarbeiterrollen und -verantwortlichkeiten am besten auf der Grundlage der organisatorischen Bedürfnisse zugewiesen werden können.
• Erstellung eines Schulungsprogramms für Ihr Unternehmen zur Verbesserung des Sicherheitsbewusstseins

Jetzt kann Ihr Team die aktuellen Informationen problemlos mit dem SOC-2-Auditor teilen!

Sprinto bietet editierbare Richtlinienvorlagen, aus denen Sie auswählen können, welche Informationen Sie dem Prüfer vorlegen müssen.

Das prüferfreundliche Dashboard von Sprinto präsentiert dem Prüfer Ihre gesamte Dokumentation und alle Nachweise in dem Format, mit dem er üblicherweise arbeitet, wodurch der E-Mail-Verkehr zwischen Ihnen beiden drastisch reduziert wird. 

Schritt 4: Implementieren Sie technische Sicherheitskontrollen.

Nachdem Ihr Team administrative Sicherheitsrichtlinien eingerichtet hat, müssen Sie sicherstellen, dass in Ihren Anwendungen und Ihrer Infrastruktur auch technische Sicherheitskontrollen vorhanden sind. Ihr Team sollte die Richtlinien durch die Implementierung von Cloud-Sicherheitskontrollen ergänzen.

Es gibt verschiedene Sicherheitskontrolllösungen, die Sie in Betracht ziehen sollten, darunter:

• Zugangskontrolle
• Firewall und Netzwerk
• Vulnerability Scanning
• Intrusion Detection-Systeme (IDS)
• Verschlüsselung
• Sicherungskopie
• Audit-Protokollierung

Schritt 5: Beweise sammeln

Bevor Sie ein SOC-2-Audit planen, sollten Sie alle relevanten Dokumente, Nachweise und Richtlinien zusammentragen. Dies optimiert den gesamten Auditprozess für Ihr Unternehmen. Zusätzlich benötigen Sie folgende Dokumente:

• Infrastrukturzertifizierungs – Sammeln Sie alle Dokumente im Zusammenhang mit der Cloud-Infrastruktur, einschließlich, aber nicht beschränkt auf Verträge, Zertifizierungen und Bescheinigungen. Ein Beispiel für ein solches Dokument ist eine Service-Level-Vereinbarung (SLA).
• Richtlinien für die administrative Sicherheit Ihr Sicherheitsprogramm muss alle erforderlichen administrativen Richtlinien enthalten. Sammeln und stellen Sie diese bereit.
• Dokumentation der technischen Sicherheitskontrollen – Sammeln Sie alle Aufzeichnungen oder Dokumente, die die Implementierung und das Management von Infrastruktursicherheitskontrollen belegen.
• Verträge mit Drittanbietern und Lieferanten – Sammeln Sie sämtliche Dokumente, die mit Drittunternehmen, Auftragnehmern und Dienstleistern in Verbindung stehen.
• Risikobewertung – Fügen Sie alle relevanten Dokumente aus früheren Sicherheitsbewertungen oder Audits durch Dritte bei.

Schritt 6: Reichen Sie einen Antrag auf ein offizielles SOC-2-Audit ein.

Sobald Ihr Team Ihr Sicherheitsprogramm ausgearbeitet hat und bereit für eine SOC-2-Bewertung ist , ist es an der Zeit, mit einem glaubwürdigen Auditor zusammenzuarbeiten.

Sie sollten einen Wirtschaftsprüfer oder eine Wirtschaftsprüfungsgesellschaft mit Erfahrung in der Durchführung von SOC-2-Prüfungen für Unternehmen vergleichbarer Größe suchen, die über das nötige Know-how für einen reibungslosen Ablauf des SOC-2-Prüfungsprozesses verfügt. Bitte beachten Sie, dass diese Prüfungen ausschließlich von der AICPA zertifizierten Wirtschaftsprüfern durchgeführt werden dürfen.

Automatisierung der SOC-2-Dokumentation mit Sprinto

Beim SOC-2-Auditprozess reicht es nicht mehr aus, die Anforderungen nur zu erfüllen. Sie müssen die Einhaltung anhand eindeutiger Nachweise wie Dokumente, Vereinbarungen, Protokolle und Screenshots belegen. Doch keine Sorge mehr beim Sammeln und Zusammenstellen dieser Nachweise!

Mit Sprinto erreichen Sie die SOC-2-Konformität mühelos, ohne unzählige Ordner für Screenshots, Nachweise und Tabellen verwalten zu müssen. Sprinto bietet ein kontinuierliches Echtzeit -Überwachungssystem , das Sie rund um die Uhr benachrichtigt, wenn Prüfungen anstehen oder Verstöße festgestellt werden. Kurz gesagt: Sprinto automatisiert alle mühsamen, zeitaufwändigen und wiederkehrenden Prozesse.

So können Sie die Dokumentation auf Sprinto-Art automatisieren:

• Rufen Sie das Sprinto-Dashboard auf und gehen Sie zum Abschnitt „Nachweis-Upload“.
• Klicken Sie auf die Option zum Hochladen von Nachweisen, Screenshots oder Dokumenten.
• Wählen Sie die Dateien oder Dokumente aus, die Sie von Ihrem Computer oder aus Ihrem Cloud-Speicher hochladen möchten.
• Fügen Sie alle notwendigen Beschreibungen oder Anmerkungen hinzu, um den Kontext für die Beweise zu liefern.
• Erstellen Sie bei Bedarf einen neuen benutzerdefinierten Prozess für manuelle Überprüfungen, indem Sie die Details und Anforderungen festlegen.
• Richten Sie regelmäßige Prozesse ein, indem Sie die Häufigkeit und den Zeitplan für das Hochladen von Nachweisen festlegen.
• Sprinto benachrichtigt Sie, wenn es an der Zeit ist, Nachweise für periodische Prozesse hochzuladen.

Kurz gesagt, Sprinto automatisiert alle mühsamen, zeitaufwändigen und sich wiederholenden Prozesse. 

Die Pflege, Aktualisierung und Überprüfung Ihrer SOC-2-Dokumentation ist mit Sprinto jetzt einfacher. Denn der automatisierte Workflow erleichtert die Dokumentation und die Erfassung von Nachweisen.
Sprechen Sie noch heute mit unserem Team Erfahren Sie mehr darüber, wie Spinto Ihnen nicht nur bei der Erstellung Ihrer SOC 2-Dokumentation, sondern auch bei der SOC 2-Attestierung helfen kann.

Häufig gestellte Fragen