Bitcoin

Канадская биткойн-фирма Shakepay получила новый сертификат безопасности

05/10/2022
Биткойн Эфириум Новости

Shakepay, технологическая компания из Монреаля, которая позволяет канадцам покупать и зарабатывать биткойны, получила сертификат безопасности System and Organization Controls (SOC) 2 Type 1.

SOC — это аудит средств контроля компании, созданных для обеспечения безопасности, доступности, целостности обработки, конфиденциальности и конфиденциальности данных клиентов.

Эти пять качеств составляют Критерии доверительного обслуживания (TSC), установленные Советом по стандартам аудита Американского института сертифицированных бухгалтеров (AICPA) для использования при аудите фирм.

Таким образом, SOC 2 Type 1 является сертификацией, выдаваемой аудиторской фирмой организации после оценки структуры процессов безопасности организации.

Чтобы получить значок, Shakepay сказал, что он прошел аудит на основе TSC Совета по стандартам аудита AICPA.

Ассоциация Bitcoin компания заявила, что неустанно работала «последние несколько месяцев» с аудиторами из A-LIGN, Соответствие закону,  информационной безопасности  , кибер-риск и поставщик конфиденциальности, чтобы получить аттестацию.

Компания также заявила, что Shakepay превзошла строгие требования в большинстве категорий.

В своем заявлении Тони Карелла, глава отдела безопасности Shakepay, сказал, что аттестация стала первым шагом на пути к проверке от имени своих клиентов стандартов безопасности, которых придерживается компания.

«Миссия Shakepay в области безопасности — быть лидером в области защиты средств, личной информации и счетов наших клиентов», — сказал Карелла.

«Мы хотим быть самым надежным сервисом в отрасли. Для нас доверие идет рука об руку с проверкой», — добавил он.

Что такое различные аудиты SOC?

Существуют различные типы аудитов SOC: от SOC 1, тип 1 и 2, до SOC 2, тип I и 2, и даже SOC 3.

По словам Дэвида Дункельбергера, директора IS Partners, сертифицированной аудиторской фирмы, отчет SOC 1 Type II посвящен разработке и тестированию системы контроля организации в течение периода времени, который чаще всего составляет шесть месяцев, а не конкретная дата, используемая в отчете SOC 1 Type I.

«Этот тип отчета [SOC 1 Тип 11] является гораздо более строгим и интенсивным, чем Тип I, поскольку он охватывает больший промежуток времени и требует, чтобы ваши аудиторы провели более тщательное исследование структуры и процессов вашей системы», — написал Дункельбергер. в блог на сайте компании.

Кроме того, StrongDM, платформа доступа, ориентированная на людей, отметила, что, хотя SOC 2 Type 1 оценивает структуру процессов безопасности в определенный момент времени, SOC 2 Тип 2 отчет оценивает, насколько эффективны эти средства контроля с течением времени, путем наблюдения за операциями в течение шести месяцев.

SOC 3 сообщает ту же информацию, что и SOC 2, но в формате, предназначенном для более широкой аудитории, пояснил далее StrongDM.

«Важно отметить, что соблюдение SOC 2 является добровольным и не обязательно мотивировано соблюдением или другими нормативными актами, такими как Закон о переносимости и подотчетности медицинского страхования (HIPAA) или Стандарт безопасности данных индустрии платежных карт (PCI-DSS)», — говорится в письме. Шайлер Браун в сообщение в блоге. Браун является соучредителем и главным операционным директором StrongDM.

Далее Браун пояснил: «Многие программы как услуга и  облако  вычислительные организации, такие как поставщики услуг, управляемых ИТ, хотят продемонстрировать, что они должным образом защищают данные в своих центрах обработки данных и информационных системах.

«Клиенты (известные как пользовательские организации в терминологии SOC) также часто обращаются к партнерам и запрашивают результаты аудиторских тестов».

Shakepay, технологическая компания из Монреаля, которая позволяет канадцам покупать и зарабатывать биткойны, получила сертификат безопасности System and Organization Controls (SOC) 2 Type 1.

SOC — это аудит средств контроля компании, созданных для обеспечения безопасности, доступности, целостности обработки, конфиденциальности и конфиденциальности данных клиентов.

Эти пять качеств составляют Критерии доверительного обслуживания (TSC), установленные Советом по стандартам аудита Американского института сертифицированных бухгалтеров (AICPA) для использования при аудите фирм.

Таким образом, SOC 2 Type 1 является сертификацией, выдаваемой аудиторской фирмой организации после оценки структуры процессов безопасности организации.

Чтобы получить значок, Shakepay сказал, что он прошел аудит на основе TSC Совета по стандартам аудита AICPA.

Ассоциация Bitcoin компания заявила, что неустанно работала «последние несколько месяцев» с аудиторами из A-LIGN, Соответствие закону,  информационной безопасности  , кибер-риск и поставщик конфиденциальности, чтобы получить аттестацию.

Компания также заявила, что Shakepay превзошла строгие требования в большинстве категорий.

В своем заявлении Тони Карелла, глава отдела безопасности Shakepay, сказал, что аттестация стала первым шагом на пути к проверке от имени своих клиентов стандартов безопасности, которых придерживается компания.

«Миссия Shakepay в области безопасности — быть лидером в области защиты средств, личной информации и счетов наших клиентов», — сказал Карелла.

«Мы хотим быть самым надежным сервисом в отрасли. Для нас доверие идет рука об руку с проверкой», — добавил он.

Что такое различные аудиты SOC?

Существуют различные типы аудитов SOC: от SOC 1, тип 1 и 2, до SOC 2, тип I и 2, и даже SOC 3.

По словам Дэвида Дункельбергера, директора IS Partners, сертифицированной аудиторской фирмы, отчет SOC 1 Type II посвящен разработке и тестированию системы контроля организации в течение периода времени, который чаще всего составляет шесть месяцев, а не конкретная дата, используемая в отчете SOC 1 Type I.

«Этот тип отчета [SOC 1 Тип 11] является гораздо более строгим и интенсивным, чем Тип I, поскольку он охватывает больший промежуток времени и требует, чтобы ваши аудиторы провели более тщательное исследование структуры и процессов вашей системы», — написал Дункельбергер. в блог на сайте компании.

Кроме того, StrongDM, платформа доступа, ориентированная на людей, отметила, что, хотя SOC 2 Type 1 оценивает структуру процессов безопасности в определенный момент времени, SOC 2 Тип 2 отчет оценивает, насколько эффективны эти средства контроля с течением времени, путем наблюдения за операциями в течение шести месяцев.

SOC 3 сообщает ту же информацию, что и SOC 2, но в формате, предназначенном для более широкой аудитории, пояснил далее StrongDM.

«Важно отметить, что соблюдение SOC 2 является добровольным и не обязательно мотивировано соблюдением или другими нормативными актами, такими как Закон о переносимости и подотчетности медицинского страхования (HIPAA) или Стандарт безопасности данных индустрии платежных карт (PCI-DSS)», — говорится в письме. Шайлер Браун в сообщение в блоге. Браун является соучредителем и главным операционным директором StrongDM.

Далее Браун пояснил: «Многие программы как услуга и  облако  вычислительные организации, такие как поставщики услуг, управляемых ИТ, хотят продемонстрировать, что они должным образом защищают данные в своих центрах обработки данных и информационных системах.

«Клиенты (известные как пользовательские организации в терминологии SOC) также часто обращаются к партнерам и запрашивают результаты аудиторских тестов».

Источник: https://www.financemagnates.com/cryptocurrency/canadian-bitcoin-firm-shakepay-gains-new-security-certificate/