در گذشته بسیاری از سازمانها برای تطبیقپذیری با SOC 2 به مشکل برخوردند زیرا درک درستی از اینکه باید برای تطبیق با معیارهای Trust Services چه کاری انجام دهند نداشتند. در قسمت اول این مجموعه ویدیو در خوص ضوابط SOC 2 صحبت کردیم و در این قسمت به یکی از بهبودهای SOC 2 که اضافه شدن نقاط تمرکز است میپردازیم. نقاط تمرکز در هنگام طراحی، اعمال، عملیات و ارزیابی کنترلها روی امنیت، دسترسپذیری، محرمانگی و یکپارچگی پردازش به سازمانها کمک میکند. این نقاط تمرکز الزامی نیستند، بلکه ارجاعاتیند که روی تمام سازمانها قابل اعمال نمیباشند.