Papermark cumple con SOC 2 Tipo II. La auditoría abarca los Criterios de Servicios de Confianza de AICPA (seguridad, disponibilidad, confidencialidad) en nuestra sala de datos virtual, plataforma de compartición de documentos y análisis. Para conocer la postura completa de seguridad y cumplimiento (cifrado, regiones de alojamiento, certificaciones, subprocesadores), consulte la página de seguridad de Papermark.
Esta guía explica qué significa SOC 2 Tipo II, qué cubre nuestra auditoría y por qué es importante para los equipos de adquisiciones que evalúan Papermark para M&A, recaudación de fondos y flujos de trabajo regulados.
SOC 2 (System and Organization Controls 2) es un riguroso procedimiento de auditoría desarrollado por el Instituto Americano de Contadores Públicos Certificados (AICPA). Evalúa cómo las organizaciones de servicios gestionan los datos de los clientes basándose en cinco Criterios de Servicios de Confianza: seguridad, disponibilidad, integridad del procesamiento, confidencialidad y privacidad. Los informes Tipo II evalúan la eficacia operativa de los controles durante un período de auditoría de 6 a 12 meses, no solo su diseño en un momento específico.
SOC 2 es la certificación de seguridad y controles dominante para SaaS B2B en Norteamérica y se espera cada vez más en Europa y Asia-Pacífico. Para las salas de datos virtuales que gestionan fusiones y adquisiciones, rondas de financiación y diligencias reguladas, SOC 2 Tipo II es un requisito base de contratación, no un diferenciador.
Las auditorías SOC 2 se enfocan en cinco Criterios de Servicios de Confianza de AICPA. Cada auditoría SOC 2 incluye Seguridad (el Criterio Común); se añaden criterios adicionales según el alcance de la organización de servicios.
Seguridad. Protección contra acceso no autorizado, divulgación, alteración y daño. Incluye controles de acceso, cifrado, seguridad de red, respuesta a incidentes y gestión de cambios. Requerido en toda auditoría SOC 2.
Disponibilidad. Disponibilidad del sistema para operación y uso según lo comprometido o acordado. Incluye tiempo de actividad, resiliencia, recuperación ante desastres y planificación de capacidad.
Integridad del procesamiento. El procesamiento del sistema es completo, válido, preciso, oportuno y autorizado. Relevante para sistemas que realizan cálculos o procesamiento automatizado (menos central para una sala de datos virtuales).
Confidencialidad. La información designada como confidencial está protegida. Incluye clasificación de datos, controles de acceso, retención y eliminación segura.
Privacidad. La información personal se recopila, utiliza, retiene, divulga y elimina de acuerdo con los Principios de Privacidad Generalmente Aceptados (GAPP) de AICPA. Se superpone con el RGPD pero es un marco distinto.
La auditoría SOC 2 Tipo II de Papermark cubre Seguridad (Criterios Comunes requeridos) además de Disponibilidad y Confidencialidad. La Privacidad se aborda mediante controles alineados con el RGPD documentados por separado en nuestra descripción general del cumplimiento del RGPD.
Al recaudar capital, los inversores esperan ver medidas de seguridad sólidas. El cumplimiento SOC 2 de Papermark demuestra que su sala de datos cumple con los estándares de seguridad empresarial.
Durante las fusiones y adquisiciones, ambas partes necesitan garantías de que la información confidencial está protegida. Nuestro cumplimiento proporciona esa confianza.
Los profesionales legales y financieros pueden confiar en que los datos de sus clientes están seguros cuando utilizan Papermark para procesos de debida diligencia.
El cumplimiento SOC 2 no es un logro puntual sino un compromiso continuo. Nosotros:
¿Listo para experimentar seguridad de nivel empresarial para tus necesidades de compartir documentos?
Lograr la conformidad SOC 2 Tipo II es un testimonio de la dedicación de Papermark a la seguridad y la confianza. A medida que las organizaciones dependen cada vez más de plataformas digitales para procesos comerciales sensibles, contar con un socio que cumpla con SOC 2 es esencial.
Estamos orgullosos de proporcionar la seguridad, confiabilidad y conformidad que requieren las empresas modernas, mientras mantenemos la facilidad de uso y las potentes funciones que hacen de Papermark la opción preferida para salas de datos virtuales.
Para preguntas sobre la seguridad y conformidad de Papermark, contáctanos en security@papermark.com o visita nuestra página de Seguridad.
Los agentes de IA como ClawdBot y otras herramientas autónomas ahora pueden acceder a tus salas de datos y documentos. Aprende cómo proteger archivos sensibles del acceso no autorizado de IA.
Usar Microsoft OneDrive como data room en 2026: qué puede y no puede hacer para M&A y captación de fondos, y cómo se compara Papermark como alternativa VDR especializada.
Descubre las mejores soluciones de salas de datos virtuales para procesos de due diligence, incluyendo características principales, precios y medidas de seguridad. Compara las mejores herramientas para compartir documentos de forma segura y colaborar durante fusiones y adquisiciones, recaudación de fondos y otras transacciones comerciales.
