SCHEMAVORLAGEN
SOC 2: Evidenzregister
Ordnen Sie Prüfungsnachweise einer Kontrolle, einem Zeitraum und den beteiligten Personen zu.
SOC-2-Prüfungen betrachten Kontrollen von Dienstleistungsorganisationen anhand der Trust Services Criteria. Nachweise stammen oft von verschiedenen Seiten, Personen und Zeiträumen. Diese Vorlage macht Anforderung, Sammlung und Annahme nachvollziehbar; sie führt selbst keine Prüfung durch.
Felder
Eine Nachweisanforderung hilft nur, wenn das Prüfungsteam das richtige Material für den richtigen Zeitraum findet und den Prüfstatus erkennt. Diese Struktur hält die Spur zusammen.
| Feld | Typ | Was es erfasst |
|---|---|---|
| Control IDPflichtfeld · Indexiert | Text | Kennung der Kontrolle, zu der der Nachweis gehört. |
| Trust criteriaPflichtfeld · Indexiert | Einzelauswahl | SOC-2-Trust-Services-Kategorie des Nachweises.Optionen: Security, Availability, Confidentiality, Processing integrity, Privacy |
| Evidence typePflichtfeld · Indexiert | Einzelauswahl | Form des gesammelten Prüfungsmaterials.Optionen: Document, Screenshot, Record, Attestation |
| Evidence ownerPflichtfeld · Indexiert | Confluence-Benutzer | Für Sammlung und Bereitstellung des Nachweises verantwortliche Person. |
| Period | Text | Prüf- oder Berichtszeitraum des Nachweises. |
| Evidence statusPflichtfeld · Indexiert | Einzelauswahl | Stand von Anforderung und Prüfung bis zur Annahme.Optionen: Requested, Collected, Reviewed, Accepted |
| Reviewer | Confluence-Benutzer | Person, die den gesammelten Nachweis prüft. |
| Last reviewedIndexiert | Datum | Datum der letzten Prüfung des Nachweises. |