תקן SOC 2 (System and Organization Controls) הוא תקן אבטחת מידע המיועד להעריך את הבקרות והנהלים של חברות שמאחסנות נתונים של לקוחות בענן. התקן מתמקד בחמישה עקרונות: אבטחת מידע, זמינות, שלמות עיבוד, סודיות ופרטיות, ומבטיח שלארגון יש נהלים נאותים להגנה על המידע והמערכות שלו. עמידה בתקן SOC 2 מעידה על מחויבות החברה לאבטחת המידע והגנה על פרטיות לקוחותיה.