El comprador exige SOC 2. Usted no dispone del informe.
La pregunta del compradorAporten un informe SOC 2 Tipo 2 vigente que cubra el servicio propuesto. Es un requisito obligatorio.
Responda primero a la pregunta sobre pruebas: el informe solicitado no está disponible. Una hoja de ruta, el informe del proveedor de alojamiento u otro documento de aseguramiento no son sustitutos automáticos. Determine si el procedimiento autorizado del comprador permite una excepción antes de considerar admisible la oferta.
Una respuesta para adaptar
No podemos aportar el informe SOC 2 Tipo 2 solicitado para [entidad jurídica y servicio propuesto] a fecha de [fecha de respuesta]. Por tanto, actualmente no cumplimos este requisito de pruebas tal como está redactado. Las pruebas de aseguramiento disponibles son [documento exacto, organización emisora, alcance y fecha; omitir si no existen]. Se ofrecen para su evaluación y no se presentan como un informe SOC 2 equivalente. [Solo si se ha verificado y aprobado: Nuestro encargo de auditoría cubre [alcance], con [hito actual]. La fecha prevista del informe es [estimación aprobada], sujeta a finalización y emisión; todavía no se ha emitido ningún informe.] Confirmen por [canal de aclaraciones autorizado] si el procedimiento permite considerar [pruebas alternativas o excepción identificadas con precisión], y qué condiciones de aprobación y presentación se aplican. Mientras no se confirme por escrito un cambio o excepción autorizados, mantendremos este requisito como incumplido.
Sustituya cada campo entre corchetes por hechos verificados. Elimine cualquier frase opcional que no pueda acreditar. No presente esta redacción sin adaptarla.
Las condiciones que sustentan la respuesta
Declare con precisión la falta de pruebas SOC 2, distinga un plan de auditoría de un informe emitido y determine si el comprador admite una alternativa antes de comprometerse.
Identifique qué falta, no solo las siglas
Revise el requisito para identificar tipo de informe, entidad, servicio, categorías de aseguramiento, periodo y antigüedad permitida. Un informe existente puede no responder a lo solicitado si excluye el servicio propuesto o cubre otro periodo. La lista de revisión de AICPA pide comprobar cobertura del sistema, periodo, opinión, excepciones y exclusiones de subservicios. Son comprobaciones distintas, no una decisión basada en un logotipo.
No convierta un hito de proyecto en aseguramiento
Una carta de encargo acredita el encargo, no un resultado de examen emitido. Una evaluación de preparación describe preparativos. Ninguna acredita la eficacia operativa durante el periodo solicitado por el comprador. Si la auditoría está en curso, identifique el hito real y su responsable; no prometa una opinión favorable ni una fecha de entrega no comprometida por el auditor. Mantenga las pruebas futuras especulativas fuera de la columna de cumplimiento actual.
Separe la falta de pruebas de los controles subyacentes
La ausencia de aseguramiento no indica, por sí sola, qué controles faltan. Explique únicamente controles que pueda acreditar. Del mismo modo, tener controles o un certificado ISO no demuestra que exista la prueba SOC 2 solicitada. El informe del proveedor de alojamiento puede respaldar la revisión de ese proveedor; adjuntarlo no lo convierte en el informe de su organización de servicios. El comprador decide qué puede aceptar conforme a su procedimiento.
Cuatro estados de pruebas. Cuatro respuestas diferentes.
Clasifique la situación antes de redactar. Así evitará que toda petición difícil de aseguramiento termine en el mismo «en curso» impreciso.
- No hay informe emitido
- Declare la ausencia. Solicite una alternativa autorizada solo si el procedimiento la permite; no equipare preparación y aseguramiento.
- Informe existente, alcance incorrecto
- Identifique la discrepancia de entidad, servicio o categoría. Explique la parte no cubierta en lugar de adjuntar un informe que no responde a ella.
- Periodo no ajustado a lo solicitado
- Declare fechas y pruebas actuales disponibles. Una actualización temporal no sustituye un examen.
- Informe solicitado disponible
- Compruebe permisos de divulgación, alcance y excepciones pertinentes antes de confirmar cumplimiento y entregar la versión correcta.
Las evidencias que debe reunir
Requisito del comprador y vía de excepción
Conserve la cláusula exacta, versión documental, carácter obligatorio o puntuable, plazo de preguntas y canal autorizado. Obtenga las aclaraciones publicadas o decisiones escritas autorizadas que permitan pruebas alternativas. La tranquilidad informal ofrecida por un contacto no debe sustituir instrucciones publicadas; el responsable de ofertas debe determinar quién tiene autoridad y cómo se incorpora la decisión.
Un inventario respaldado por el responsable de seguridad
Enumere informes emitidos, alcance, entidad, periodo, restricciones de divulgación y responsable. Para cada alternativa, indique qué cuestión de control puede ayudar a responder y qué no acredita. Excluya el contenido confidencial de los informes del material público y acuerde una vía segura de entrega. Solicite un paquete de revisión controlado, no todas las políticas internas que el equipo tenga a mano.
Una declaración delimitada y aprobada del estado de auditoría
Cuando proceda, obtenga el alcance aplicable del encargo firmado, los trabajos confirmados y una declaración de estado aprobada por seguridad. Mantenga las estimaciones expresamente condicionadas. Si existe un informe cuyo periodo deja una laguna, busque pruebas actuales pertinentes y revise las instrucciones del comprador; no use una actualización de la dirección para aparentar que se ha examinado un nuevo periodo.
La decisión que debe aprobarse
- Responsables de aprobación
- Seguridad o el responsable de aseguramiento valida las pruebas; el responsable de ofertas gestiona admisibilidad y aclaraciones; comercial y jurídico aprueban los compromisos propuestos.
- Continuar
- Continúe solo si las pruebas solicitadas cumplen realmente el requisito o si el procedimiento autorizado permite expresamente la alternativa o excepción declaradas. Traslade el alcance y las condiciones exactos a la respuesta.
- No continuar
- Si el informe es una condición obligatoria de presentación que no se ha modificado y no está disponible, registre el incumplimiento. Una redacción mejor no hace admisible la oferta; no la marque conforme para mantener la oportunidad abierta.
- Solicitar una decisión
- Eleve antes de presentar las dudas sobre antigüedad aceptable, cobertura del servicio, restricciones de divulgación o autoridad para excepciones. Una aclaración sin respuesta no es una aprobación.
Mantener la decisión en los archivos de presentación
Antes de entregar, compare casilla de cumplimiento, texto de seguridad, relación de excepciones y adjuntos de pruebas. Deben describir el mismo estado del informe y la misma decisión del comprador. El posicionamiento de control final de REQVERA trata de la coherencia entre requisitos, pruebas aprobadas, respuestas y archivos finales; este ejemplo editorial no certifica controles ni decide la admisibilidad de una oferta.
Ver el flujo real de control finalAlcance y fuentes de referencia
Orientación ilustrativa de respuesta de proveedores, no una afirmación sobre el aseguramiento de REQVERA. Las referencias SOC proceden de AICPA; aceptación y procedimiento dependen de la licitación real. No es una opinión de auditoría ni asesoramiento jurídico. Sustituya cada campo entre corchetes por información verificada o suprima la frase condicional.
- AICPA & CIMA — System and Organization Controls
Autoridad primaria sobre servicios de aseguramiento SOC y advertencias vigentes sobre la credibilidad de encargos mal ejecutados. Revisada el 11 de octubre de 2026.
- AICPA — Illustrative SOC 2 Report Review checklist
Herramienta ilustrativa de revisión de tipo y periodo, alcance del sistema, opinión, excepciones de controles y exclusiones de subservicios. No es una regla de aceptación del comprador.