qual parte da trapaça é a que requer conformidade com o SOC 2