SOC 2, bir hizmet kuruluşunun müşteri verisini nasıl koruduğunu bağımsız bir denetçi aracılığıyla ortaya koyan raporlama çerçevesidir ve özellikle kurumsal satış süreçlerinde bir ön koşul hâline gelmiştir. Raporun ayırt edici özelliği, sabit bir kontrol listesi dayatmaması; kurumun kendi taahhütlerine uygun kontrolleri tasarlayıp bunların tasarım ve işletim etkinliğini kanıtlamasını beklemesidir. Type I raporu belirli bir tarihteki tasarımı, Type II raporu ise bir dönem boyunca işletim etkinliğini değerlendirir; bu ayrım hazırlık planlamasını doğrudan belirler. On sekiz saatlik program altı modülden oluşur ve hazırlık sırasını izler: kapsam ve kriter seçimi, ortak kriterlerin karşılanması, ek kategorilerin değerlendirilmesi, kontrol tasarımı, kanıt üretimi ve denetim provası. Katılımcılar her modülde kendi kurumları için kontrol matrisini doldurur, her kontrolün kanıt kaynağını ve üretim sıklığını belirler. Program sonunda katılımcı, kapsamı netleşmiş bir SOC 2 hazırlık planı ile kontrol ve kanıt eşleme matrisi üretir.