Bitcoin

La società canadese di bitcoin, Shakepay, ottiene un nuovo certificato di sicurezza

05/10/2022
Notizie su Bitcoin Ethereum

Shakepay, una società tecnologica con sede a Montreal che consente ai canadesi di acquistare e guadagnare bitcoin, ha ottenuto l'attestato di sicurezza di tipo 2 System and Organization Controls (SOC) 1.

SOC è un audit dei controlli di un'azienda messi in atto per garantire la sicurezza, la disponibilità, l'integrità dell'elaborazione, la riservatezza e la privacy dei dati dei clienti.

Queste cinque qualità costituiscono i Trust Services Criteria (TSC) stabiliti dall'Auditing Standard Board dell'American Institute of Certified Public Accountants (AICPA) da utilizzare durante la revisione delle aziende.

SOC 2 Tipo 1 è, quindi, una certificazione rilasciata da una società di revisione a un'organizzazione dopo che è stata valutata la progettazione dei processi di sicurezza dell'organizzazione.

Per ottenere il badge, Shakepay ha affermato che è stato verificato sulla base del TSC dell'Auditing Standard Board dell'AICPA.

I Bitcoin la società ha affermato di aver lavorato instancabilmente "in questi ultimi mesi" con i revisori dei conti di A-LIGN, a conformità,  sicurezza informatica  , cyber risk e privacy provider, per ottenere l'attestazione.

Shakepay ha superato i severi requisiti nella maggior parte delle categorie, ha inoltre affermato l'azienda.

In una dichiarazione, Tony Carella, Head of Security di Shakepay, ha affermato che l'attestazione è stato il primo passo di un percorso continuo per verificare, per conto dei propri clienti, gli standard di sicurezza a cui si attiene l'azienda.

"In Shakepay, la nostra missione di sicurezza è quella di essere il leader del settore nella protezione dei fondi, delle informazioni personali e dei conti dei nostri clienti", ha affermato Carella.

“Vogliamo essere il servizio più affidabile del settore. Per noi, la fiducia va di pari passo con la verifica", ha aggiunto.

Quali sono i vari audit SOC?

Esistono vari tipi di audit SOC, che vanno da SOC 1 Tipo 1 e 2 a SOC 2 Tipo I e 2 e persino SOC 3.

Secondo David Dunkelberger, Principal presso IS Partners, una società di contabilità pubblica certificata, il rapporto SOC 1 di tipo II affronta la progettazione e il test del sistema di controllo di un'organizzazione per un periodo di tempo, che nella maggior parte dei casi è sei mesi, al contrario del data specifica utilizzata in un rapporto SOC 1 di tipo I.

"Questo tipo di rapporto [il SOC 1 Tipo 11] è molto più rigoroso e intensivo del Tipo I, poiché copre un arco di tempo più ampio e richiede che i tuoi revisori eseguano un'indagine più approfondita sulla progettazione e sui processi del tuo sistema", ha scritto Dunkelberger in un post sul blog sul sito Web della società.

Inoltre, StrongDM, una piattaforma di accesso prioritario per le persone, ha osservato che mentre SOC 2 Tipo 1 valuta la progettazione dei processi di sicurezza in un momento specifico, il SOC 2 Tipo 2 rapporto valuta l'efficacia di tali controlli nel tempo osservando le operazioni per sei mesi.

SOC 3 riporta le stesse informazioni di SOC 2 ma in un formato destinato a un pubblico più generale, ha ulteriormente spiegato StrongDM.

"È importante notare che perseguire SOC 2 è volontario e non necessariamente motivato dalla conformità o da altre normative, come l'Health Insurance Portability and Accountability Act (HIPAA) o il Payment Card Industry Data Security Standard (PCI-DSS)", ha scritto Schuyler Brown dentro un post sul blog. Brown è il co-fondatore e direttore operativo di StrongDM.

Brown ha inoltre spiegato: "Molti software-as-service e  nuvola  le organizzazioni informatiche, come i fornitori di servizi gestiti dall'IT, vogliono dimostrare di proteggere adeguatamente i dati all'interno dei loro data center e sistemi informativi.

"È anche comune che i clienti (noti come entità utente nella terminologia SOC) contattino i partner e richiedano i risultati dei test di un auditor".

Shakepay, una società tecnologica con sede a Montreal che consente ai canadesi di acquistare e guadagnare bitcoin, ha ottenuto l'attestato di sicurezza di tipo 2 System and Organization Controls (SOC) 1.

SOC è un audit dei controlli di un'azienda messi in atto per garantire la sicurezza, la disponibilità, l'integrità dell'elaborazione, la riservatezza e la privacy dei dati dei clienti.

Queste cinque qualità costituiscono i Trust Services Criteria (TSC) stabiliti dall'Auditing Standard Board dell'American Institute of Certified Public Accountants (AICPA) da utilizzare durante la revisione delle aziende.

SOC 2 Tipo 1 è, quindi, una certificazione rilasciata da una società di revisione a un'organizzazione dopo che è stata valutata la progettazione dei processi di sicurezza dell'organizzazione.

Per ottenere il badge, Shakepay ha affermato che è stato verificato sulla base del TSC dell'Auditing Standard Board dell'AICPA.

I Bitcoin la società ha affermato di aver lavorato instancabilmente "in questi ultimi mesi" con i revisori dei conti di A-LIGN, a conformità,  sicurezza informatica  , cyber risk e privacy provider, per ottenere l'attestazione.

Shakepay ha superato i severi requisiti nella maggior parte delle categorie, ha inoltre affermato l'azienda.

In una dichiarazione, Tony Carella, Head of Security di Shakepay, ha affermato che l'attestazione è stato il primo passo di un percorso continuo per verificare, per conto dei propri clienti, gli standard di sicurezza a cui si attiene l'azienda.

"In Shakepay, la nostra missione di sicurezza è quella di essere il leader del settore nella protezione dei fondi, delle informazioni personali e dei conti dei nostri clienti", ha affermato Carella.

“Vogliamo essere il servizio più affidabile del settore. Per noi, la fiducia va di pari passo con la verifica", ha aggiunto.

Quali sono i vari audit SOC?

Esistono vari tipi di audit SOC, che vanno da SOC 1 Tipo 1 e 2 a SOC 2 Tipo I e 2 e persino SOC 3.

Secondo David Dunkelberger, Principal presso IS Partners, una società di contabilità pubblica certificata, il rapporto SOC 1 di tipo II affronta la progettazione e il test del sistema di controllo di un'organizzazione per un periodo di tempo, che nella maggior parte dei casi è sei mesi, al contrario del data specifica utilizzata in un rapporto SOC 1 di tipo I.

"Questo tipo di rapporto [il SOC 1 Tipo 11] è molto più rigoroso e intensivo del Tipo I, poiché copre un arco di tempo più ampio e richiede che i tuoi revisori eseguano un'indagine più approfondita sulla progettazione e sui processi del tuo sistema", ha scritto Dunkelberger in un post sul blog sul sito Web della società.

Inoltre, StrongDM, una piattaforma di accesso prioritario per le persone, ha osservato che mentre SOC 2 Tipo 1 valuta la progettazione dei processi di sicurezza in un momento specifico, il SOC 2 Tipo 2 rapporto valuta l'efficacia di tali controlli nel tempo osservando le operazioni per sei mesi.

SOC 3 riporta le stesse informazioni di SOC 2 ma in un formato destinato a un pubblico più generale, ha ulteriormente spiegato StrongDM.

"È importante notare che perseguire SOC 2 è volontario e non necessariamente motivato dalla conformità o da altre normative, come l'Health Insurance Portability and Accountability Act (HIPAA) o il Payment Card Industry Data Security Standard (PCI-DSS)", ha scritto Schuyler Brown dentro un post sul blog. Brown è il co-fondatore e direttore operativo di StrongDM.

Brown ha inoltre spiegato: "Molti software-as-service e  nuvola  le organizzazioni informatiche, come i fornitori di servizi gestiti dall'IT, vogliono dimostrare di proteggere adeguatamente i dati all'interno dei loro data center e sistemi informativi.

"È anche comune che i clienti (noti come entità utente nella terminologia SOC) contattino i partner e richiedano i risultati dei test di un auditor".

Fonte: https://www.financemagnates.com/cryptocurrency/canadian-bitcoin-firm-shakepay-gains-new-security-certificate/