Cumplimiento
SOC 2 Tipo II
Un examen independiente de los controles de seguridad que protegen la plataforma de Light y sus datos, realizado conforme a los estándares de atestación del AICPA.
Última actualización: 10-07-2026
SOC 2 Tipo II es un estándar de atestación desarrollado por el American Institute of Certified Public Accountants (AICPA). Exige que un auditor independiente examine, durante un periodo prolongado y no en un único momento, si los controles de una empresa están adecuadamente diseñados y operan con eficacia frente a un conjunto definido de criterios. El informe SOC 2 Tipo II de Light fue examinado por Prescient Assurance, una firma de auditoría independiente acreditada por el AICPA.
-
01
Categoría de servicios de confianza
Seguridad
-
02
Periodo de auditoría
10 feb 2025 – 1 jun 2025
-
03
Auditor independiente
Prescient Assurance
-
04
Opinión
Sin salvedades
-
05
Resultados de las pruebas
Sin excepciones en ninguno de los controles probados
-
06
Organización de subservicio
AWS (infraestructura de alojamiento en la nube)
Qué cubre la categoría de Seguridad
Los criterios de servicios de confianza de Seguridad evalúan si un sistema está protegido frente a accesos no autorizados, tanto físicos como lógicos. En el caso de Light, el examen del auditor cubrió áreas como la integridad organizativa y los valores éticos, las políticas de RR. HH. y la verificación de antecedentes, los procesos de evaluación de riesgos, los controles de acceso lógico, la gestión de cambios, la seguridad física, las operaciones informáticas y las copias de seguridad, la disponibilidad de la plataforma y las comunicaciones de datos, junto con el diseño y el funcionamiento de los controles de supervisión usados para detectar y responder a incidencias.
La infraestructura de Light funciona sobre AWS, que aporta como organización de subservicios el alojamiento en la nube subyacente, la seguridad física de los centros de datos, la computación, el almacenamiento y la infraestructura de red. El alcance del examen cubre los controles propios de Light; AWS mantiene su propia atestación SOC 2 independiente para la capa de infraestructura.