SOC 2, conocido formalmente como Service Organization Control 2, es una evaluación independiente fundamental de la estructura de una empresa para salvaguardar los datos de sus clientes. Como empresa orientada al crecimiento digital que se centra en la seguridad del cliente, StoriiCare se enorgullece de anunciar que hemos implementado las políticas y controles necesarios para lograr el cumplimiento de SOC 2, el estándar de oro en protección de datos.

¿Qué es SOC 2?

La certificación SOC 2 es parte de un riguroso proceso de auditoría desarrollado por el Instituto Americano de Contadores Públicos Certificados (AICPA) que evalúa los controles internos de una organización para la seguridad de los datos, analizando qué tan protegida está la organización frente a brechas de información y riesgos de seguridad.  

Este evento marca un logro importante para StoriiCare, que ya contaba con el pleno cumplimiento de GDPR y HIPAA. Nuestros clientes confían en StoriiCare para desarrollar soluciones innovadoras, y hemos dado el paso de servir aún mejor a nuestros clientes al obtener el cumplimiento de SOC 2 Tipo 2. 

Al realizar una auditoría, el informe SOC 2 puede llevarse a cabo como Tipo I, que evalúa el diseño del sistema en relación con el cumplimiento de los principios de confianza, o Tipo II, una evaluación realizada durante un período de seis a doce meses para auditar el sistema no solo en cuanto al diseño e identificación de controles internos, sino también para verificar si la empresa los sigue y ejecuta con distinción.

El proceso de auditoría SOC 2 Tipo 2 se lleva a cabo durante un período de seis a doce meses y es realizado por una firma de auditoría independiente. Realizado por una firma de contadores públicos reconocida a nivel nacional y registrada ante la Junta de Supervisión Contable de Empresas Públicas (PCAOB), este informe de certificación confirma que las prácticas, políticas, procedimientos y operaciones de seguridad de la información de StoriiCare cumplen con los rigurosos Criterios de Servicios de Confianza SOC 2 para la seguridad.

¿Cómo afecta esto a StoriiCare?

StoriiCare es una plataforma de HCE (Historia Clínica Electrónica) digital que ha estado trabajando con clientes en todo el espectro de la atención desde 2016. Dado que somos utilizados por una amplia variedad de servicios de atención y apoyo, ofrecemos un alto nivel de personalización y hemos diseñado nuestra plataforma similar a una red social para que sea intuitiva y fácil de usar. Como sistema basado en la nube, se puede acceder a StoriiCare desde cualquier tipo de dispositivo móvil o de escritorio a través del navegador o de nuestras aplicaciones dedicadas. 

StoriiCare se asocia con Drata para implementar un monitoreo automatizado y continuo de los controles de seguridad interna y los estándares de cumplimiento. Con Drata, StoriiCare tiene visibilidad en tiempo real de toda la organización para garantizar la seguridad integral y el estado de cumplimiento de nuestros sistemas.

‍

‍“Estamos encantados de haber obtenido nuestra certificación SOC 2 Tipo 2. La protección de datos es fundamental para nuestro negocio en StoriiCare. A medida que nos expandimos al sector de los EHR empresariales, esto supone una gran confirmación de que nuestra seguridad se considera excepcional y cumple con los estándares establecidos por el AICPA, y nos complace transmitir esa confianza a nuestros clientes”. - Cameron Graham, cofundador y CEO de StoriiCare.

Nuestra plataforma está creada para y con nuestros clientes, por lo que es esencial que sus necesidades se tengan en cuenta en cada paso de nuestro desarrollo. Nos enorgullece anunciar nuestra certificación SOC 2 Tipo 2 y damos la bienvenida a cualquier proveedor de servicios de cuidado y parte interesada que desee obtener más información sobre StoriiCare mediante la reserva de una demostración.