Kanadalı Bitcoin Firması Shakepay, Yeni Güvenlik Sertifikası Aldı

Kanadalıların bitcoin satın alıp kazanmasını sağlayan Montreal merkezli bir teknoloji şirketi olan Shakepay, Sistem ve Organizasyon Kontrolleri (SOC) 2 Tip 1 güvenlik onayını kazandı.

SOC, müşteri verilerinin güvenliğini, kullanılabilirliğini, işleme bütünlüğünü, gizliliğini ve mahremiyetini sağlamak için bir şirketin uyguladığı kontrollerin denetimidir.

Bu beş nitelik, Amerikan Yeminli Mali Müşavirler Enstitüsü'nün (AICPA) Denetim Standartları Kurulu tarafından firmalar denetlenirken kullanılmak üzere belirlenen Güven Hizmetleri Kriterlerini (TSC) oluşturur.

SOC 2 Tip 1 bu nedenle bir denetim firması tarafından bir kuruluşun güvenlik süreçlerinin tasarımı değerlendirildikten sonra kuruluşa verilen bir sertifikadır.

Shakepay, rozeti kazanmak için AICPA Denetim Standartları Kurulu'nun TSC'sine göre denetlendiğini söyledi.

The Bitcoin şirket, "son birkaç aydır" A-LIGN denetçileriyle yorulmadan çalıştığını söyledi. uyma,  siber güvenlik  , siber risk ve gizlilik sağlayıcısı, onayı almak için.

Firma ayrıca Shakepay'in çoğu kategorideki katı gereklilikleri aştığını da belirtti.

Shakepay Güvenlik Müdürü Tony Carella yaptığı açıklamada, doğrulamanın, şirketin uyguladığı güvenlik standartlarını müşterileri adına doğrulamaya yönelik devam eden yolun ilk adımı olduğunu söyledi.

Carella, "Shakepay olarak güvenlik misyonumuz, müşterilerimizin fonlarının, kişisel bilgilerinin ve hesaplarının güvenliğinin sağlanmasında sektör lideri olmaktır" dedi.

“Sektördeki en güvenilir hizmet olmak istiyoruz. Bizim için güven, doğrulamayla el ele gider" diye ekledi.

Çeşitli SOC Denetimleri Nelerdir?

SOC 1 Tip 1 ve 2'den SOC 2 Tip I ve 2'ye ve hatta SOC 3'e kadar çeşitli SOC denetimleri vardır.

Yeminli mali müşavirlik firması IS Partners'ın Müdürü David Dunkelberger'e göre SOC 1 Tip II raporu, bir kuruluşun kontrol sisteminin tasarımını ve test edilmesini, genellikle altı ay süren bir süre boyunca ele alır. SOC 1 Tip I raporunda kullanılan belirli tarih.

Dunkelberger, "Bu tür bir rapor [SOC 1 Tip 11], daha geniş bir zaman aralığını kapsadığından ve denetçilerinizin sisteminizin tasarımı ve süreçleri hakkında daha kapsamlı bir araştırma yapmasını gerektirdiğinden, Tip I'den çok daha titiz ve yoğundur" diye yazdı. içinde Bir blog yazısı şirketin web sitesinde.

Ek olarak, insanlara öncelik veren bir platform olan StrongDM, SOC 2 Tip 1'in güvenlik süreçlerinin tasarımını belirli bir zamanda değerlendirirken, SOC 2 Tip 2 Rapor, operasyonları altı ay boyunca gözlemleyerek bu kontrollerin zaman içinde ne kadar etkili olduğunu değerlendiriyor.

StrongDM, SOC 3'ün SOC 2 ile aynı bilgileri ancak daha genel bir kitleye yönelik bir formatta rapor ettiğini açıkladı.

"SOC 2'yi takip etmenin gönüllülük esasına dayalı olduğunu ve Sağlık Sigortası Taşınabilirlik ve Sorumluluk Yasası (HIPAA) veya Ödeme Kartı Endüstrisi Veri Güvenliği Standardı (PCI-DSS) gibi uyumluluk veya diğer düzenlemelerle zorunlu olmadığını belirtmek önemlidir" diye yazdı. Schuyler Brown bir blog yazısı. Brown, StrongDM'in Kurucu Ortağı ve Operasyon Direktörüdür.

Brown ayrıca şöyle açıkladı: "Birçok hizmet olarak yazılım ve  bulut  BT tarafından yönetilen hizmet sağlayıcılar gibi bilgi işlem kuruluşları, veri merkezlerinde ve bilgi sistemlerinde verileri uygun şekilde koruduklarını göstermek ister.

"Müşterilerin (SOC terminolojisinde kullanıcı varlıkları olarak bilinir) ortaklara ulaşması ve bir denetçinin testlerinin sonuçlarını talep etmesi de yaygındır."

Kanadalıların bitcoin satın alıp kazanmasını sağlayan Montreal merkezli bir teknoloji şirketi olan Shakepay, Sistem ve Organizasyon Kontrolleri (SOC) 2 Tip 1 güvenlik onayını kazandı.

SOC, müşteri verilerinin güvenliğini, kullanılabilirliğini, işleme bütünlüğünü, gizliliğini ve mahremiyetini sağlamak için bir şirketin uyguladığı kontrollerin denetimidir.

Bu beş nitelik, Amerikan Yeminli Mali Müşavirler Enstitüsü'nün (AICPA) Denetim Standartları Kurulu tarafından firmalar denetlenirken kullanılmak üzere belirlenen Güven Hizmetleri Kriterlerini (TSC) oluşturur.

SOC 2 Tip 1 bu nedenle bir denetim firması tarafından bir kuruluşun güvenlik süreçlerinin tasarımı değerlendirildikten sonra kuruluşa verilen bir sertifikadır.

Shakepay, rozeti kazanmak için AICPA Denetim Standartları Kurulu'nun TSC'sine göre denetlendiğini söyledi.

The Bitcoin şirket, "son birkaç aydır" A-LIGN denetçileriyle yorulmadan çalıştığını söyledi. uyma,  siber güvenlik  , siber risk ve gizlilik sağlayıcısı, onayı almak için.

Firma ayrıca Shakepay'in çoğu kategorideki katı gereklilikleri aştığını da belirtti.

Shakepay Güvenlik Müdürü Tony Carella yaptığı açıklamada, doğrulamanın, şirketin uyguladığı güvenlik standartlarını müşterileri adına doğrulamaya yönelik devam eden yolun ilk adımı olduğunu söyledi.

Carella, "Shakepay olarak güvenlik misyonumuz, müşterilerimizin fonlarının, kişisel bilgilerinin ve hesaplarının güvenliğinin sağlanmasında sektör lideri olmaktır" dedi.

“Sektördeki en güvenilir hizmet olmak istiyoruz. Bizim için güven, doğrulamayla el ele gider" diye ekledi.

Çeşitli SOC Denetimleri Nelerdir?

SOC 1 Tip 1 ve 2'den SOC 2 Tip I ve 2'ye ve hatta SOC 3'e kadar çeşitli SOC denetimleri vardır.

Yeminli mali müşavirlik firması IS Partners'ın Müdürü David Dunkelberger'e göre SOC 1 Tip II raporu, bir kuruluşun kontrol sisteminin tasarımını ve test edilmesini, genellikle altı ay süren bir süre boyunca ele alır. SOC 1 Tip I raporunda kullanılan belirli tarih.

Dunkelberger, "Bu tür bir rapor [SOC 1 Tip 11], daha geniş bir zaman aralığını kapsadığından ve denetçilerinizin sisteminizin tasarımı ve süreçleri hakkında daha kapsamlı bir araştırma yapmasını gerektirdiğinden, Tip I'den çok daha titiz ve yoğundur" diye yazdı. içinde Bir blog yazısı şirketin web sitesinde.

Ek olarak, insanlara öncelik veren bir platform olan StrongDM, SOC 2 Tip 1'in güvenlik süreçlerinin tasarımını belirli bir zamanda değerlendirirken, SOC 2 Tip 2 Rapor, operasyonları altı ay boyunca gözlemleyerek bu kontrollerin zaman içinde ne kadar etkili olduğunu değerlendiriyor.

StrongDM, SOC 3'ün SOC 2 ile aynı bilgileri ancak daha genel bir kitleye yönelik bir formatta rapor ettiğini açıkladı.

"SOC 2'yi takip etmenin gönüllülük esasına dayalı olduğunu ve Sağlık Sigortası Taşınabilirlik ve Sorumluluk Yasası (HIPAA) veya Ödeme Kartı Endüstrisi Veri Güvenliği Standardı (PCI-DSS) gibi uyumluluk veya diğer düzenlemelerle zorunlu olmadığını belirtmek önemlidir" diye yazdı. Schuyler Brown bir blog yazısı. Brown, StrongDM'in Kurucu Ortağı ve Operasyon Direktörüdür.

Brown ayrıca şöyle açıkladı: "Birçok hizmet olarak yazılım ve  bulut  BT tarafından yönetilen hizmet sağlayıcılar gibi bilgi işlem kuruluşları, veri merkezlerinde ve bilgi sistemlerinde verileri uygun şekilde koruduklarını göstermek ister.

"Müşterilerin (SOC terminolojisinde kullanıcı varlıkları olarak bilinir) ortaklara ulaşması ve bir denetçinin testlerinin sonuçlarını talep etmesi de yaygındır."

Kaynak: https://www.financemagnates.com/cryptocurrency/canadian-bitcoin-firm-shakepay-gains-new-security-certificate/