主页 / server / 问题 / 660708
Accepted
Don Dickinson
Asked: 2015-01-20 10:56:57 +0800 CST

为了满足 HIPPA 合规性，必须多久执行一次 SSAE 16 审核

  • 772

我需要找到（除其他外）通过 SSAE 16 审核的专用托管服务。我找到了一个在 2013 年 1 月 1 日到 2013 年 6 月 1 日之间进行审计的公司。这应该被认为是足够当前的吗？我不确定必须多久执行一次审核才能被视为当前审核。有人知道吗？

security

1 个回答

  1. Best Answer

    您应该期望一项服务每年进行一次 SSAE 16 审核。虽然这不是标准的严格要求，但监管要求会发生变化，新技术被添加到环境中等等。过时的报告可能没有用。

    虽然我们不会将其称为年度“要求”，但 SSAE 16 Type II 报告的客户和其他预期用户将期望并要求每年进行此类报告。不幸的是，“一劳永逸”的方法在当今监管合规要求不断增加的世界中行不通。

    • 3

相关问题