Το The Vault ολοκλήρωσε την εξέταση SOC 2 Type I
Το The Vault ολοκλήρωσε μια εξέταση SOC 2 Type I, που διεξήχθη από την KirkpatrickPrice, δίνοντας στα ιδρύματα ανεξάρτητη επαλήθευση από τρίτο μέρος ότι η αρχιτεκτονική ασφαλείας και οι λειτουργικοί μας έλεγχοι είναι κατάλληλα σχεδιασμένοι ώστε να ανταποκρίνονται στις δεσμεύσεις που αναλαμβάνουμε προς τους πελάτες.
Η εξέταση αξιολόγησε τον σχεδιασμό των ελέγχων που διέπουν την πλατφόρμα μας σε τέσσερα Trust Services Criteria: Security, Availability, Confidentiality και Processing Integrity. Η προκύπτουσα έκθεση επιβεβαιώνει ότι αυτοί οι έλεγχοι είναι κατάλληλα σχεδιασμένοι ώστε να πληρούν τις δεσμεύσεις υπηρεσιών που κάνουμε στους θεσμικούς πελάτες.
Κατανοώντας το SOC 2 Type I
Το SOC 2 είναι ένα από τα πιο ευρέως αναγνωρισμένα πλαίσια για την αξιολόγηση του πώς ένας πάροχος τεχνολογίας διαχειρίζεται και προστατεύει τα δεδομένα και τα συστήματα που του έχουν εμπιστευθεί. Μια εξέταση Type I αξιολογεί αν οι έλεγχοι ενός οργανισμού είναι κατάλληλα σχεδιασμένοι σε μια συγκεκριμένη χρονική στιγμή, καλύπτοντας τομείς όπως η διαχείριση πρόσβασης, η κρυπτογράφηση, η απόκριση σε συμβάντα, η διαχείριση αλλαγών και η εποπτεία προμηθευτών.
Για τα ιδρύματα που αξιολογούν υποδομή θεματοφυλακής, αυτό παρέχει ανεξάρτητη επαλήθευση από τρίτο μέρος ότι η αρχιτεκτονική ασφάλειας και οι λειτουργικοί έλεγχοί μας πληρούν αναγνωρισμένα πρότυπα του κλάδου, αντί να στηρίζονται σε αυτοαναφερόμενους ισχυρισμούς.
Τι σημαίνει αυτό για τους πελάτες μας
Για τα ιδρύματα που συνεργάζονται με το The Vault, ή που μας αξιολογούν ως μέρος μιας διαδικασίας επιλογής προμηθευτή, αυτή η εξέταση μεταφράζεται σε πρακτικά οφέλη:
- Ταχύτερη δέουσα επιμέλεια. Οι ομάδες κινδύνου και συμμόρφωσης μπορούν να στηριχθούν στην αξιολόγηση ενός ανεξάρτητου ελεγκτή αντί να ξεκινούν τις αναθεωρήσεις ασφάλειας προμηθευτών από την αρχή.
- Μια τεκμηριωμένη βάση για εσωτερική έγκριση κινδύνου. Η έκθεση παρέχει το είδος των τεκμηρίων τρίτου μέρους που τυπικά απαιτούν οι επιτροπές προμηθειών, νομικής και κινδύνου πριν εγκρίνουν έναν πάροχο θεματοφυλακής.
- Σαφήνεια για το τι πραγματικά επαληθεύεται. Η εξέταση καλύπτει συγκεκριμένους, ελέγξιμους τομείς, συμπεριλαμβανομένων των ελέγχων πρόσβασης, των πρακτικών κρυπτογράφησης, της απόκρισης σε συμβάντα και της διαχείρισης αλλαγών, αντί για γενικές διαβεβαιώσεις.
- Ένα θεμέλιο για να χτίσουμε. Αυτή η έκθεση αντικατοπτρίζει τον σχεδιασμό των ελέγχων μας σε μια χρονική στιγμή. Είναι ένα μέρος ενός ευρύτερου προγράμματος συμμόρφωσης που θα συνεχίσει να επεκτείνεται παράλληλα με τη ρυθμιστική μας αδειοδότηση.
Στην πράξη, αυτό σημαίνει ότι τα ιδρύματα μπορούν να προχωρήσουν στις δικές τους εσωτερικές διαδικασίες έγκρισης με λιγότερα ανοιχτά ερωτήματα για το πώς το The Vault διαχειρίζεται την ασφάλεια και τον λειτουργικό κίνδυνο.
Εύρος της εξέτασης
Η εξέταση κάλυψε την υποδομή, το λογισμικό και τις διαδικασίες που υποστηρίζουν την πλατφόρμα του The Vault, συμπεριλαμβανομένων:
- Λογικών και φυσικών ελέγχων πρόσβασης, συμπεριλαμβανομένων του ελέγχου ταυτότητας πολλαπλών παραγόντων και της πρόσβασης βάσει ρόλων.
- Κρυπτογράφησης δεδομένων σε ηρεμία και υπό μεταφορά.
- Επίσημης διαχείρισης αλλαγών και ελέγχων του κύκλου ζωής ανάπτυξης λογισμικού.
- Διαδικασιών απόκρισης σε συμβάντα και διαχείρισης ευπαθειών.
- Σχεδιασμού επιχειρησιακής συνέχειας και ανάκαμψης από καταστροφή.
- Διαχείρισης προμηθευτών και εποπτείας παρόχων υπο-υπηρεσιών.
Μέρος ενός ευρύτερου πλαισίου ασφάλειας και συμμόρφωσης
Αυτή η εξέταση προστίθεται στα υπάρχοντα ρυθμιστικά και ασφαλείας θεμέλια του The Vault, που περιλαμβάνουν την άδεια CASP που εκδόθηκε από τη CySEC και τη συμμετοχή μας ως μέλος VQF SRO στην Ελβετία. Μαζί, αποτελούν μέρος της συνεχούς δέσμευσής μας να χτίζουμε υποδομή θεματοφυλακής που τα ιδρύματα μπορούν να επαληθεύσουν ανεξάρτητα, όχι απλώς να την αποδεχθούν με πίστη.