Vendorهای Third-Party معمولا نقشی حیاتی را در کمک به کسبوکارها برای اجرای عملیات کسبوکار روزانه ایفا میکنند، اما میتوانند ریسک بالایی را برای وضعیت امنیتی سازمانها ایجاد کنند. در یک ممیزی SOC 2، بررسی میشود که این Vendorها چگونه مورد ارزیابی قرار گرفتهاند.