quale parte dell'inganno richiede la conformità SOC 2