ISO 27001

A ISO 27001 é um conjunto de requisitos sobre coleta, armazenamento, tratamento e compartilhamento de dados pessoais, que existe para garantir a segurança da informação em empresas que trabalham com dados e informações pessoais de terceiros.

HIPAA

HIPAA (Health Insurance Portability and Accountability Act) é um conjunto de normas que organizações de saúde devem cumprir para proteger as informações cadastradas. Em português, seria Lei de Portabilidade e Responsabilidade de Seguro Saúde.

O Programa Federal de Gerenciamento de Riscos e Autorizações é um programa do governo dos EUA que fornece uma abordagem padronizada para avaliação de segurança, autorização e monitoramento contínuo de produtos e serviços em nuvem.

O relatório SOC 1 se preocupa principalmente com o exame de controles sobre relatórios financeiros! E bem como o SOC 2 - veja abaixo -, é útil para a governança corporativa interna, sendo possível aplicá-lo em diferentes processos de gerenciamento de riscos.

Já o relatório SOC 2 se concentra mais nos controles relacionados à segurança, integridade de processamento, confidencialidade ou privacidade do sistema do data center. O SOC 2 examina principalmente os detalhes dos testes do data center e a funcionalidade operacional deles.