SOC 2 utan att börja från noll.

SOC 2 Trust Service Criteria — täckning

CC — Common Criteria (Security) — 100% obligatorisk

• CC6.1-6.8 Logisk/nätverksåtkomst — via GitHub-åtkomstkontroll, samt AD/ACL/AV/FW där intern sensor är utplacerad
• CC7.1-7.2 Vulnerability management + monitoring — tekniska kontroller (CVE-matching, KEV, SIEM)
• CC7.3-7.4 Incident response + communication — attestering (process)
• CC8.1 Change management — täckt via GitHub-API (branch-protection, signed commits)
• CC9.1 Risk mitigation — attestering (risk-register-review)

A — Availability

• A1.1 Capacity-monitoring — attestering
• A1.2 Backup + recovery — vi hjälper er dokumentera testade återställningar (inte bara att backup finns)
• A1.3 Recovery testing — attestering (DR-testrapport krävs)

C — Confidentiality

• C1.1 Confidentiality policy — attestering
• C1.2 Säker disposal av media — attestering (chain-of-custody)

PI — Processing Integrity

• PI1.1/4/5 Input/output/storage integrity — applikations-specifik, attestering

Vi automatiserar de tekniskt testbara TSC-kontrollerna; övriga hanteras via attesteringar i vår Compliance-modul inför auditor.