¿Qué parte de hacer trampas es la que requiere cumplimiento de SOC 2?