Puteți pune un logoSOC2 pe site-ul dvs.?
Cele mai multe companii care folosesc logo-ul AICPASOCnu s-au înregistrat niciodată pentru el. Iată ce spun regulile și ce s-a schimbat recent.
Deschideți zece centre de încredere. Numărați logo-urile AICPASOC.
Acum întrebați-vă câte dintre aceste companii s-au înregistrat cu AICPA înainte de a marca marca pe site-ul lor.
The honest answer: probably very few.
Există o presupunere liniștită care trece prin industria GRC că obținerea unui raportSOC2 vine cu un pas gratuit pentru a utiliza logo-ul. Nu. Raportul este un lucru. Marca comercială este altul.
Ce cer termenii AICPA de fapt
Three rules, none of them optional:
- Trebuie să te înregistrezi. Înregistrare oficială la AICPA. Acceptarea termenilor și condițiilor acestora. Nu o casetă de verificare în UI-ul furnizorului dvs. Trust Center.
- No qualified opinions. Dacă raportul dvs.SOC2 a revenit cu o opinie modificată, logo-ul este în afara tabelului.
- The logo expires. Dacă nu ați primit un nou raportSOC2 în decurs de 12 luni de la ultimul raport, descărcați-l.
Majoritatea organizațiilor de servicii știu că există o regulă. Mulți dintre ei o ignoră oricum, pentru că nimeni nu a bătut la ușă.
Ce s-a schimbat pe 22 aprilie
Anterior, existau două logo-uri: unul pentru firmele CPA care efectuează examenele, unul pentru organizațiile de servicii care au primit unSOC1,SOC2 sauSOC3.
Now there are three:
| Logo | Who can use it |
|---|---|
| SOC Logo for CPAs | CPA-uri licențiate (sau firme CPA) care efectuează exameneleSOC1,SOC2 sauSOC3 |
| AICPA SOC for Service Organizations Logo | Orice organism de servicii cu cel puțin un raportSOC1,SOC2 sauSOC3 de la un CPA licențiat (sau echivalent non-SUA) |
| AICPA SOC 2 Logo for Service Organizations | Servicii specifice cu un raportSOC2 - o nouă marcă specificăSOC2 cu "SOC2" coaptă în design |
Dacă aveți un raportSOC2, puteți utiliza oricare dintre cele două logo-uri ale organizației de servicii.
Noul formular de înregistrare este semnalul real
Partea interesantă nu este al treilea logo. este ceea ce solicită acum AICPA atunci când vă înregistrați.
The new form requires:
- Numele CPA-ului care a semnat raportul dvs.SOC
- That CPA’s license number
- Data raportului
AICPA nu a spus ce vor face cu aceste date.Răspunsul cel mai probabil: verificați-l. Căutați rapoarte emise de persoane fizice sau companii fără licențierea corespunzătoare.
Până acum, programul logo-uluiSOCa fost o marcă comercială moale cu aplicare moale. Colectarea numerelor de licență CPA la înregistrare o transformă în ceva ce AICPA poate audita de fapt.
Noile condiții CPA fac o treabă reală
Înmormântat în noul logoSOCpentru termenii și condițiile CPA este acesta:
„Recunoașteți în continuare că serviciileSOCși rapoartele conexe care poartă Logo-ul au fost efectuate în conformitate cu standardele relevante de certificare AICPA și alte standarde profesionale ... Prin urmare, sunteți de acord că orice servicii sau rapoarte pe care le furnizați în cadrul Logo-uluiSOCpentru CPA-uri vor fi la un nivel de calitate proporțional cu cel al bunurilor și serviciilor furnizate de AICPA înainte de utilizarea Logo-uluiSOCpentru CPA-uri.”
Traducere: dacă sunteți un CPA care utilizează logo-ul, atestați contractual că munca dvs. îndeplinește standardele de calitate AICPA.
Lucrurile pe care AICPA ar trebui să le rezolve în continuare
Cele mai multe firme CPA nu pun logo-ulSOCpentru CPA-uri pe rapoartele pe care le emit.
That’s backwards.
Dacă AICPA dorește cu adevărat să utilizeze logo-urile ca mecanism de asigurare a calității, face o cerință ca CPA-urile să afișeze logo-ulSOCpentru CPA-uri pe fiecare raportSOCpe care îl emit. Acesta este documentul pe care clientul îl citește. Acesta este artefactul care este predat echipei de securitate a cumpărătorului. Anchorați marca în raportul în sine, nu doar garanția de marketing.
Ce să faci în această săptămână
Dacă aveți un raportSOC2 și afișați logo-ul AICPA:
- Confirm you’re registered. Dacă nu sunteți, înregistrați-vă acum. Noul formular este singura cale de urmat.
- Check your opinion. Tăiați logo-ul până când aveți un raport curat.
- Check the date. Mai mult de 12 luni de la ultimul raport? Luați logo-ul în jos până la următorul.
- Pick the right logo. Noua marcă specificăSOC2 este disponibilă dacă raportul dvs. esteSOC2.
- Audit your Trust Center. Dacă logo-ul a ajuns acolo automat, aflați cine l-a pus acolo și pe ce autoritate.
Logo-ulSOCnu este un trofeu de participare. Este o marcă comercială cu termeni atașați.
Doriți să afișați logo-ul oficialSOC? Formularul este disponibil în AICPA CIMA resource library (Trebuie să creați mai întâi un cont gratuit.)
