Bir barındırma sağlayıcısının, güvenlik kontrollerinin son altı ay boyunca yürürlükte olduğunu ve müşteri verilerini yeterince koruduğunu kanıtlaması gerekmektedir. Aşağıdakilerden hangisi, barındırma sağlayıcısının gereksinimleri karşıladığına dair en iyi kanıtı sunar?

SOC 2 Tip 2 raporu, bir hizmet sağlayıcının güvenlik kontrollerinin belirli bir süre boyunca (genellikle altı ay veya daha uzun) nasıl çalıştığını detaylandıran bir denetim raporudur. Bu rapor, kontrollerin etkinliğini ve müşteri verilerini koruma yeteneğini kanıtlar. NIST CSF (Siber Güvenlik Çerçevesi) bir dizi yönerge ve en iyi uygulamadır, ancak kontrollerin etkinliğine dair bağımsız bir kanıt sunmaz. CIS Top 20 uyumluluk raporları, belirli güvenlik kontrollerine uyumu gösterir ancak sürekli etkinliği SOC 2 Tip 2 kadar kapsamlı bir şekilde belgelemez. Güvenlik açığı raporu, yalnızca belirli bir zamandaki zayıflıkları listeler ve kontrollerin genel etkinliğini veya sürekli çalışmasını göstermez.