……我了解到我的业务几乎无法通过任何认证或企业IT安全审计。很多问题根本与我的业务无关（“你们是否有书面程序来撤销员工访问权限”），默认答案是否定的。只要有一个否定回答，你就失败了。我放弃了，现在甚至主动劝阻企业不要尝试注册——这类讨论会耗费你很多时间，而预期价值是负面的，因为迟早会遇到这类问卷（很多时候和你交谈的工程师甚至不知道这一点）。SOC2就属于这一类：你不太可能通过，即使通过了，企业客户也会拿出他们自己的问卷（好吧，就叫它他们的后屋文件），而你将无法通过。这是浪费时间。
源讨论Ask HN：作为个人创业者如何实现SOC2类型2合规？原帖 138 条评论 · 导入时统计有可能吗？你有没有不需要花费2万多美元审计费用的成功案例？我的客户不断向我询问关于我的应用Perfect Wiki的认证问题，我需要帮助找到最好的方法来向他们证明我的应用是可以信赖的。
完整原文把你的经验，加入这段讨论。
同样。对于我的业务来说，那些想要使用我软件的企业实际上并不值得我花这个精力，因为它们的使用量并不超过我普通的中小企业客户（SMB）。这只会增加我的工作量和成本。 早期，我有一个潜在的企业账户（一家知名的在线商店）想要获得企业所需的所有功能，同时还需要多次会议（与所有相关方）来获得每月50美元的账户（我的错误是没有提前获取这些信息）。 另一次，一家加拿大的大型媒体公司希望我同意无上限的责任条款。我礼貌地拒绝了他们。 总的来说，我失去了一些有声望的业务，但如果我接受它们，我的利润水平也不会有太大变化。
完整原文> 只要得到一个NO，你就完了。 你为什么认为这是真的？SOC2并不是通过/失败的，而是会对你的企业出具一份报告。你可能有严重的安全漏洞，但仍然可以被SOC2“认证”。只是你的SOC2审计会反映出这一点。
完整原文是否有 documented procedures 來撤銷員工訪問權限 答案應該是「是」。而這裡你剛剛草擬了一個。 這就是進行 SOC2 的重點。你會制定一些你目前沒有但卻需要的政策，並執行一段時間以通過 SOC2。
完整原文如果你是單人創業者，請支持這個觀點 - 沒有任何企業會依賴由一個人開發的應用程式。 我不清楚人們是如何被接觸的，但我在的公司 - 當我們有 10 名員工時，我們的 SaaS 解決方案幾乎被當場嘲笑。 像這樣有 20 名員工，產品在市場上運營了 5 年，現在沒有人再笑我們了。
完整原文即使你目前沒有員工，也可以有離職文件。這在未來你有員工時會用到。現在看起來可能很荒謬和無用，但你可以把它當作「是」來勾選。
完整原文我知道有一位單人創辦人取得了 SOC2 認證。他確實是唯一運營產品/公司的員工，卻取得了 SOC2 認證。我覺得這很滑稽。但他試圖參與「贏得企業交易」的遊戲，但我不確定當你只有一個人時，這能帶來什麼幫助。
完整原文尊重不同观点，分享具体经验。
登录后即可发帖、评论、转发和引用。