Conhecido formalmente como Service Organization Control 2, o SOC 2 é uma avaliação independente crucial da estrutura de uma empresa para proteger os dados dos clientes. Como uma empresa focada em crescimento digital que prioriza a segurança do cliente, A StoriiCare anuncia com orgulho que implementou as políticas e controles necessários para obter a conformidade SOC 2, o padrão ouro em proteção de dados.

O que é o SOC 2?

Uma atestação SOC 2 faz parte de um rigoroso processo de auditoria desenvolvido pelo American Institute of CPAs (AICPA) que testa os controles internos de uma organização quanto à segurança de dados, avaliando o nível de proteção da organização contra violações de informações e riscos de segurança.  

Este marco representa uma conquista importante para a StoriiCare, que já estava em total conformidade com o GDPR e a HIPAA. Nossos clientes confiam na StoriiCare para desenvolver soluções inovadoras, e demos este passo para atendê-los ainda melhor ao obter a conformidade SOC 2 Tipo 2. 

Ao passar por uma auditoria, o relatório SOC 2 pode ser realizado como Tipo I — que avalia o design do sistema relevante para a conformidade com os princípios de confiança — ou Tipo II — uma avaliação realizada ao longo de um período de seis a doze meses para auditar o sistema não apenas quanto ao design e identificação de controles internos, mas também para verificar se a empresa os segue e executa com excelência.

O processo de auditoria SOC 2 Tipo 2 é realizado ao longo de um período de seis a doze meses por uma empresa de auditoria independente. Conduzido por uma firma de contabilidade (CPA) reconhecida nacionalmente e registrada no Public Company Accounting Oversight Board, este relatório de atestação confirma que as práticas, políticas, procedimentos e operações de segurança da informação da StoriiCare atendem aos rigorosos Critérios de Serviços de Confiança SOC 2 para segurança.

Como isso impacta a StoriiCare?

A StoriiCare é uma plataforma digital de prontuário eletrônico (EHR) que trabalha com clientes em todo o espectro de cuidados desde 2016. Como somos utilizados por uma grande variedade de serviços de cuidado e suporte, oferecemos um alto nível de personalização e projetamos nossa plataforma com estilo de rede social para ser intuitiva e fácil de usar. Como um sistema baseado em nuvem, a StoriiCare pode ser acessada em qualquer tipo de dispositivo móvel ou desktop via navegador ou por meio de nossos aplicativos dedicados. 

A StoriiCare mantém uma parceria com a Drata para implementar o monitoramento contínuo e automatizado dos controles de segurança interna e padrões de conformidade. Com a Drata, a StoriiCare possui visibilidade em tempo real de toda a organização para garantir a segurança de ponta a ponta e a postura de conformidade de nossos sistemas.

‍

‍“Estamos muito satisfeitos por ter alcançado nossa atestação SOC 2 Tipo 2. A proteção de dados é fundamental para o nosso negócio na StoriiCare. À medida que nos expandimos para o setor de EHR corporativo, esta é uma ótima confirmação de que nossa segurança é considerada excepcional e atende aos padrões estabelecidos pelo AICPA, e estamos felizes em transmitir essa confiança aos nossos clientes.” - Cameron Graham, cofundador e CEO da StoriiCare.

Nossa plataforma é construída para e com nossos clientes - por isso é essencial que suas necessidades sejam levadas em consideração em cada etapa do nosso desenvolvimento. Temos orgulho de anunciar nossa atestação SOC 2 Tipo 2 e convidamos todos os prestadores de cuidados e partes interessadas a saber mais sobre a StoriiCare ao agendar uma demonstração.