SOC 2 Type I
PlanificadoLa recopilación de pruebas comienza en el mes siguiente al lanzamiento comercial de Syncanix.
- Objetivo:
- T3 2026
- Evidencia:
- Vanta
← Volver al Centro de confianza
Objetivos concretos por cada marco, no adjetivos aspiracionales. Los marcos fuera del alcance se indican de forma explícita para que los responsables de compras lo sepan de antemano. Los cambios sustanciales se publican mediante revisión de PR y desencadenan una reconstrucción al fusionarse.
Última actualización: . Preguntas: admin@syncanix.com.
La recopilación de pruebas comienza en el mes siguiente al lanzamiento comercial de Syncanix.
La ventana de supervisión continua se abre con el Type I; el informe se prevé ~9 meses después del lanzamiento.
Solapamiento de controles del 70-80% con SOC 2; las pruebas se recopilan de forma simultánea.
Texto de divulgación de IA + indicador persistente en el encabezado del chat traducidos a los 6 idiomas de lanzamiento; revisión por el asesor jurídico de privacidad de la UE pendiente de aprobación previa al lanzamiento.
Plantilla de DPA + SCCs Módulo Dos + anexo IDTA de la ICO del Reino Unido + cláusula adicional de la FADP suiza. Revisados por el asesor jurídico de privacidad de la UE antes de cada lanzamiento.
Implementado conforme a un superconjunto de GDPR + CCPA que se corresponde con las 19 leyes estatales de EE. UU. en vigor a fecha de 2026-05.
No compatible en la v1. No hay BAA disponible. La AUP prohíbe explícitamente la PHI. Se prevén un BAA y servicios de AWS aptos para HIPAA en la v2 si se concreta un acuerdo en el sector sanitario.
La vía de autorización requiere más de 18 meses y ~$500k. Aplazado indefinidamente; se reconsiderará cuando una oportunidad de contratación federal lo justifique.