SOC 2 Type I
PlanifiéLa collecte des preuves débute le mois suivant le lancement commercial de Syncanix.
- Objectif :
- T3 2026
- Preuve :
- Vanta
← Retour au Centre de confiance
Des objectifs concrets par référentiel, et non des adjectifs ambitieux. Les référentiels hors périmètre sont explicites, afin que les acheteurs le sachent d’emblée. Les changements substantiels sont publiés après revue de la PR et déclenchent une reconstruction à la fusion.
Dernière mise à jour : . Questions : admin@syncanix.com.
La collecte des preuves débute le mois suivant le lancement commercial de Syncanix.
La fenêtre de surveillance continue s’ouvre avec le Type I ; rapport prévu ~9 mois après le lancement.
Chevauchement des contrôles de 70-80% avec SOC 2 ; les preuves sont collectées simultanément.
Texte de divulgation relatif à l’IA + indicateur persistant dans l’en-tête de la conversation traduits dans les 6 langues de lancement ; examen par le conseil juridique en protection de la vie privée de l’UE en attente d’approbation avant le lancement.
Modèle de DPA + SCCs module deux + avenant IDTA de l’ICO du Royaume-Uni + clause additionnelle FADP suisse. Examinés par le conseil juridique en protection de la vie privée de l’UE avant chaque version.
Mis en œuvre selon un surensemble GDPR + CCPA qui correspond aux 19 lois au niveau des États américains en vigueur au 2026-05.
Non pris en charge dans la v1. Aucun BAA disponible. L’AUP interdit explicitement les PHI. Un BAA et des services AWS éligibles à HIPAA sont prévus pour la v2 si un contrat dans le secteur de la santé se concrétise.
Le parcours d’autorisation dure plus de 18 mois et coûte ~$500k. Reporté indéfiniment ; à réexaminer lorsqu’une opportunité de marché public fédéral le justifiera.