Checklist persiapan SOC 2 untuk tim SaaS dan vendor IT

Checklist persiapan

Centang hilang saat halaman dimuat ulang. Cetak untuk menyimpan hasilnya; unduhan berisi daftar kosong.

0 dari 9 butir siap

Tulis kebutuhan pelangganSimpan jenis laporan, layanan, kategori, periode atau tanggal dan kebutuhan waktu dalam satu catatan yang disepakati.

Gambarkan batas layananCatat aplikasi, alur data, tim dan pemasok pendukung untuk dibahas bersama auditor.

Periksa janji kepada pelangganKumpulkan komitmen dalam kontrak dan materi penjualan, lalu cocokkan dengan cara layanan dijalankan.

Bagi tugas dan penanggung jawabTentukan pemilik pekerjaan, petugas pengganti, bukti yang disimpan dan tempat penyimpanannya.

Telusuri satu pekerjaan nyataPilih kejadian yang benar-benar berlangsung dan cocokkan pelaksanaannya dengan prosedur tim.

Catat kekurangan dengan jujurSimpan temuan, dampak, rencana perbaikan dan hasil pemeriksaan ulang; jangan membuat catatan bertanggal mundur.

Periksa pihak penerbit laporanPastikan identitas firma CPA dan lisensinya, status peer review, peran pihak pendukung serta independensi auditor.

Sepakati lingkup dan jadwal pemeriksaanBahas kriteria, jenis laporan, kebutuhan bukti, periode, tanggung jawab serta rincian biaya dengan auditor.

Atur akses bukti dan laporanTentukan siapa yang boleh mengakses bukti dan menerima laporan, lalu siapkan cara berbagi yang terkendali.

Cara memakai checklist

Pilih satu layanan dan satu kebutuhan pelanggan. Baca panduan persiapan SOC 2, lalu ajak pemilik layanan, tim operasi, pengembang dan pihak lain sesuai pekerjaan yang dibahas.

Untuk setiap butir, catat pemilik tugas, tautan bukti, hasil pemeriksaan dan tindak lanjut. Jika bukti belum tersedia, tandai sebagai pekerjaan terbuka. Jika tidak relevan, tuliskan alasan dan bicarakan saat menentukan lingkup pemeriksaan.

Contoh catatan pekerjaan

Contoh fiktif: prosedur rilis sudah tertulis, tetapi catatan persetujuan belum tersimpan bersama hasil uji. Pemilik rilis menelusuri bukti yang ada, mencatat kekurangannya, lalu memperbaiki cara penyimpanan untuk rilis berikutnya. Butir bukti kerja belum ditutup hanya karena template persetujuan sudah dibuat.

Gunakan kolom sederhana: pekerjaan, pemilik, bukti, temuan, tindakan berikutnya dan tanggal peninjauan. Jangan menaruh data pelanggan atau rahasia akses dalam catatan ini.

Batas penggunaan

Checklist ini adalah alat persiapan buatan Kompli, bukan formulir resmi AICPA, daftar lengkap kriteria SOC 2, atau penilaian kesiapan audit. Tim dan auditor masih perlu menyepakati lingkup serta menilai bukti yang relevan. Sembilan centang tidak berarti organisasi akan memperoleh opini tertentu.

Hasil centang dapat dicetak. Unduhan Markdown berisi daftar kosong untuk diedit; hasil centang tidak disimpan setelah halaman dimuat ulang.

Sumber rujukan

SOC Suite of Services — pengantar resmi ↗AICPA & CIMA; penerbit kerangka SOC · Peran CPA dan standar profesional SOC

2018 SOC 2 Description Criteria — revisi panduan 2022 ↗AICPA & CIMA; ringkasan publik, bukan naskah lengkap · Ringkasan publik tujuan deskripsi sistem

AICPA Peer Review Program FAQ — PDF Februari 2026 ↗AICPA & CIMA; bagian perbandingan SOC 1, SOC 2 dan SOC 3 · PDF Februari 2026, halaman tercetak 43–45: tujuan dan pengguna laporan SOC 2

Baca naskah lengkap untuk melihat syarat dan pengecualiannya. Sesuaikan dengan layanan dan bidang usaha Anda.