Bitcoin

Firma canadiană de Bitcoin, Shakepay, obține un nou certificat de securitate

05/10/2022
Știri Bitcoin Ethereum

Shakepay, o companie de tehnologie cu sediul în Montreal, care le permite canadienilor să cumpere și să câștige bitcoini, a obținut atestarea de securitate System and Organization Controls (SOC) 2 Type 1.

SOC este un audit al controalelor unei companii puse în aplicare pentru a asigura securitatea, disponibilitatea, integritatea procesării, confidențialitatea și confidențialitatea datelor clienților.

Aceste cinci calități alcătuiesc criteriile pentru servicii de încredere (TSC) stabilite de Consiliul Standardului de Audit al Institutului American de Contabili Publici Autorizați (AICPA) pentru a fi utilizate atunci când firmele sunt auditate.

SOC 2 Tipul 1 este, prin urmare, o certificare emisă de o firmă de audit unei organizații după ce proiectarea proceselor de securitate ale organizației a fost evaluată.

Pentru a obține insigna, Shakepay a spus că a fost auditat pe baza TSC al Consiliului Standard de Audit al AICPA.

Bitcoin Compania a declarat că a lucrat neobosit „în aceste ultime luni” cu auditorii de la A-LIGN, a conformitate,  securitate cibernetică  , furnizor de risc cibernetic și confidențialitate, pentru a obține atestarea.

Shakepay a depășit cerințele stricte în majoritatea categoriilor, a mai spus compania.

Într-o declarație, Tony Carella, șeful de securitate al Shakepay, a declarat că atestarea a fost primul pas pe o cale continuă de verificare, în numele clienților săi, a standardelor de securitate la care se ține compania.

„La Shakepay, misiunea noastră de securitate este să fim liderul industriei în securizarea fondurilor, informațiilor personale și a conturilor clienților noștri”, a spus Carella.

„Vrem să fim cel mai de încredere serviciu din industrie. Pentru noi, încrederea merge mână în mână cu verificarea”, a adăugat el.

Care sunt diferitele audituri SOC?

Există diferite tipuri de audit SOC, de la SOC 1 Tip 1 și 2 la SOC 2 Tip I și 2 și chiar SOC 3.

Potrivit lui David Dunkelberger, director la IS Partners, o firmă de contabilitate publică certificată, raportul SOC 1 Tipul II abordează proiectarea și testarea sistemului de control al unei organizații pe o perioadă de timp, care este cel mai adesea șase luni, spre deosebire de data specifică utilizată într-un raport SOC 1 de tip I.

„Acest tip de raport [SOC 1 Tip 11] este mult mai riguros și mai intensiv decât Tipul I, deoarece acoperă o perioadă mai mare de timp și necesită ca auditorii dumneavoastră să efectueze o investigație mai amănunțită a designului și proceselor sistemului dumneavoastră”, a scris Dunkelberger. în o postare pe blog pe site-ul companiei.

În plus, StrongDM, o platformă de acces mai întâi de oameni, a remarcat că, în timp ce SOC 2 Tipul 1 evaluează proiectarea proceselor de securitate la un anumit moment în timp, SOC 2 Tip 2 raportul evaluează cât de eficiente sunt acele controale în timp prin observarea operațiunilor timp de șase luni.

SOC 3 raportează aceleași informații ca și SOC 2, dar într-un format destinat unui public mai larg, a explicat în continuare StrongDM.

„Este important de reținut că urmărirea SOC 2 este voluntară și nu este neapărat motivată de conformitate sau de alte reglementări, cum ar fi Legea privind portabilitatea și responsabilitatea asigurărilor de sănătate (HIPAA) sau Standardul de securitate a datelor pentru industria cardurilor de plată (PCI-DSS)”, a scris Schuyler Brown în un post de blog. Brown este co-fondatorul și Chief Operating Officer al StrongDM.

Brown a explicat în continuare: „Multe software-as-service și  nor  organizațiile de calcul, cum ar fi furnizorii de servicii gestionați de IT, doresc să demonstreze că protejează în mod corespunzător datele în centrele lor de date și în sistemele lor de informații.

„De asemenea, este obișnuit ca clienții (cunoscuți ca entități utilizator în terminologia SOC) să contacteze partenerii și să solicite rezultatele testelor unui auditor.”

Shakepay, o companie de tehnologie cu sediul în Montreal, care le permite canadienilor să cumpere și să câștige bitcoini, a obținut atestarea de securitate System and Organization Controls (SOC) 2 Type 1.

SOC este un audit al controalelor unei companii puse în aplicare pentru a asigura securitatea, disponibilitatea, integritatea procesării, confidențialitatea și confidențialitatea datelor clienților.

Aceste cinci calități alcătuiesc criteriile pentru servicii de încredere (TSC) stabilite de Consiliul Standardului de Audit al Institutului American de Contabili Publici Autorizați (AICPA) pentru a fi utilizate atunci când firmele sunt auditate.

SOC 2 Tipul 1 este, prin urmare, o certificare emisă de o firmă de audit unei organizații după ce proiectarea proceselor de securitate ale organizației a fost evaluată.

Pentru a obține insigna, Shakepay a spus că a fost auditat pe baza TSC al Consiliului Standard de Audit al AICPA.

Bitcoin Compania a declarat că a lucrat neobosit „în aceste ultime luni” cu auditorii de la A-LIGN, a conformitate,  securitate cibernetică  , furnizor de risc cibernetic și confidențialitate, pentru a obține atestarea.

Shakepay a depășit cerințele stricte în majoritatea categoriilor, a mai spus compania.

Într-o declarație, Tony Carella, șeful de securitate al Shakepay, a declarat că atestarea a fost primul pas pe o cale continuă de verificare, în numele clienților săi, a standardelor de securitate la care se ține compania.

„La Shakepay, misiunea noastră de securitate este să fim liderul industriei în securizarea fondurilor, informațiilor personale și a conturilor clienților noștri”, a spus Carella.

„Vrem să fim cel mai de încredere serviciu din industrie. Pentru noi, încrederea merge mână în mână cu verificarea”, a adăugat el.

Care sunt diferitele audituri SOC?

Există diferite tipuri de audit SOC, de la SOC 1 Tip 1 și 2 la SOC 2 Tip I și 2 și chiar SOC 3.

Potrivit lui David Dunkelberger, director la IS Partners, o firmă de contabilitate publică certificată, raportul SOC 1 Tipul II abordează proiectarea și testarea sistemului de control al unei organizații pe o perioadă de timp, care este cel mai adesea șase luni, spre deosebire de data specifică utilizată într-un raport SOC 1 de tip I.

„Acest tip de raport [SOC 1 Tip 11] este mult mai riguros și mai intensiv decât Tipul I, deoarece acoperă o perioadă mai mare de timp și necesită ca auditorii dumneavoastră să efectueze o investigație mai amănunțită a designului și proceselor sistemului dumneavoastră”, a scris Dunkelberger. în o postare pe blog pe site-ul companiei.

În plus, StrongDM, o platformă de acces mai întâi de oameni, a remarcat că, în timp ce SOC 2 Tipul 1 evaluează proiectarea proceselor de securitate la un anumit moment în timp, SOC 2 Tip 2 raportul evaluează cât de eficiente sunt acele controale în timp prin observarea operațiunilor timp de șase luni.

SOC 3 raportează aceleași informații ca și SOC 2, dar într-un format destinat unui public mai larg, a explicat în continuare StrongDM.

„Este important de reținut că urmărirea SOC 2 este voluntară și nu este neapărat motivată de conformitate sau de alte reglementări, cum ar fi Legea privind portabilitatea și responsabilitatea asigurărilor de sănătate (HIPAA) sau Standardul de securitate a datelor pentru industria cardurilor de plată (PCI-DSS)”, a scris Schuyler Brown în un post de blog. Brown este co-fondatorul și Chief Operating Officer al StrongDM.

Brown a explicat în continuare: „Multe software-as-service și  nor  organizațiile de calcul, cum ar fi furnizorii de servicii gestionați de IT, doresc să demonstreze că protejează în mod corespunzător datele în centrele lor de date și în sistemele lor de informații.

„De asemenea, este obișnuit ca clienții (cunoscuți ca entități utilizator în terminologia SOC) să contacteze partenerii și să solicite rezultatele testelor unui auditor.”

Sursa: https://www.financemagnates.com/cryptocurrency/canadian-bitcoin-firm-shakepay-gains-new-security-certificate/