Cumplimiento de la norma SOC 2 Tipo II: Un hito en la confianza y la seguridad de los clientes

Nos complace anunciar que Waters Corporation ha obtenido con éxito la certificación SOC 2® Tipo II para la plataforma de software waters_connect Cloud, de conformidad con las normas del Instituto Americano de Contables Públicos Certificados (AICPA). 

Este logro refleja nuestro compromiso inquebrantable de salvaguardar los datos de los clientes, generar confianza y mantener los más altos estándares de seguridad, disponibilidad y confidencialidad en toda nuestra plataforma de software en la nube. 

¿Qué es AICPA SOC 2 Tipo II? 

SOC 2 (Service Organization Control 2) es un marco de auditoría reconocido internacionalmente y desarrollado por el AICPA. Evalúa la capacidad de una empresa para gestionar de forma segura los datos de sus clientes a través de cinco "Criterios de Servicio de Confianza": 

• Seguridad
• Disponibilidad
• Integridad del tratamiento
• Confidencialidad
• Privacidad

Mientras que un informe de Tipo I revisa el diseño de los controles en un único momento, un informe de certificación SOC 2 de Tipo II va más allá. Valida de forma independiente que los controles se implantaron de forma eficaz y funcionaron de forma coherente durante un periodo de revisión prolongado (a menudo de 6 a 12 meses). 

Nuestra auditoría SOC 2 se centró en el elemento de Seguridad de los Criterios de Servicio de Confianza. La obtención de este certificado ofrece a nuestros clientes la garantía permanente de que nuestras políticas, procesos y tecnologías no solo existen sobre el papel, sino que se ejecutan de forma fiable en la práctica. 

Por qué la conformidad con SOC 2 Tipo II es importante para nuestros clientes 

Como proveedor de software en la nube para laboratorios analíticos, muchos de los cuales operan en entornos altamente regulados como el farmacéutico, el de ciencias de la vida y el sanitario, la seguridad y la conformidad no son opcionales, sino esenciales. 

• Alineación normativa: Los laboratorios que operan bajo marcos como el cumplimiento de la FDA 21 CFR Parte 11, las directrices de la EMA y las Buenas Prácticas de Laboratorio (BPL) deben demostrar que sus sistemas de datos cumplen estrictos requisitos de seguridad e integridad. Nuestra certificación SOC 2 Tipo II garantiza que nuestra plataforma cumple las normas reconocidas del sector que se ajustan a estas expectativas. 
• Gestión de riesgos: Al someternos a auditorías independientes, proporcionamos a nuestros clientes una garantía verificada de que sus datos críticos y a menudo muy sensibles están protegidos frente a accesos no autorizados, manipulaciones e interrupciones del servicio.  
• Apoyo a las auditorías: Para nuestros clientes, la cualificación de proveedores y las auditorías de cumplimiento son actividades rutinarias pero que consumen muchos recursos. Nuestro informe SOC2 Tipo II sirve como prueba objetiva de nuestro entorno de control, lo que reduce la carga de la diligencia debida de los proveedores y facilita la preparación para las auditorías. 

Reforzar la base de Waters para el crecimiento 

Aunque esta certificación es un logro importante, no es un punto final. El cumplimiento de la norma SOC 2 Tipo II refleja un compromiso continuo con la seguridad y la excelencia operativa. Mientras continuamos innovando y ampliando nuestras tecnologías y soluciones para laboratorios analíticos, seguimos dedicados a: 

• Mantener un ciclo de supervisión, revisión y mejora continuas de nuestro entorno de control. 
• Garantizar que todas las partes interesadas, incluidos los empleados y los recursos externos, sigan formándose y sean responsables de mantener las mejores prácticas del sector. 
• Realización periódica de auditorías independientes para ofrecer a los clientes garantías actualizadas. 

Mantener el compromiso de Waters con la seguridad 

Además de lograr la certificación SOC 2 Tipo II, y como prueba de nuestro compromiso continuo con la seguridad, nos enorgullece compartir que nuestra calificación CyberVadis (como se detalla en nuestro blog Protegiendo los datos de su laboratorio: La ciberseguridad en Waters) ha pasado recientemente de "desarrollada" a "madura", lo que nos ha valido la Medalla de Platino. Esta calificación va más allá de nuestra plataforma de software waters_connect Cloud y abarca a toda la organización.  

Cybervadis proporciona evaluaciones independientes de los sistemas de gestión de la ciberseguridad, comparando a las organizaciones con las normas internacionales y las mejores prácticas. Esta mejora refleja los progresos que hemos realizado en la implantación de un programa de ciberseguridad más avanzado, integrado y proactivo.  

Cumplimiento SOC 2 Tipo II: Su confianza es nuestra máxima prioridad

Para las organizaciones que nos confían sus datos críticos de laboratorio, este logro de la certificación de la AICPA subraya un mensaje sencillo: su confianza es nuestra máxima prioridad. 

Estamos orgullosos de haber alcanzado este hito y esperamos seguir ofreciendo soluciones en la nube seguras, fiables y conformes con las normativas que permitan a los laboratorios de análisis centrarse en lo que mejor saben hacer: avanzar en la ciencia". 

Descubra cómo las soluciones de software en la nube de Waters están transformando la informática de laboratorio. Visite nuestra Cloud Software Solutions page para saber más.