Kanadesch Bitcoin Firm, Shakepay, kritt neie Sécherheetszertifika

Shakepay, eng Montreal-baséiert Technologiefirma, déi Kanadier erlaabt Bitcoins ze kafen an ze verdéngen, huet d'System an d'Organisatioun Kontrollen (SOC) 2 Type 1 Sécherheetsattestatioun kritt.

SOC ass en Audit vun de Kontrollen vun enger Firma, déi agefouert goufen fir d'Sécherheet, d'Disponibilitéit, d'Veraarbechtungsintegritéit, d'Vertraulechkeet an d'Privatsphär vun de Clientsdaten ze garantéieren.

Dës fënnef Qualitéite maachen d'Trust Services Criteria (TSC) aus, festgeluecht vum Auditing Standard Board vum American Institute of Certified Public Accountants (AICPA) fir ze benotzen wann Firmen iwwerpréift ginn.

SOC 2 Typ 1 ass also eng Zertifizéierung ausgestallt vun enger Auditfirma un eng Organisatioun nodeems den Design vun de Sécherheetsprozesser vun der Organisatioun bewäert gouf.

Fir de Badge ze kréien, sot Shakepay datt et iwwerpréift gouf baséiert op der TSC vum AICPA Auditing Standard Board.

d' geschriwen Firma sot et onermiddlech "dës leschte Méint" mat Auditeuren aus A-LIGN geschafft, a verstousst,  cybersecurity  , Cyberrisiko a Privatsphär Provider, fir d'Attestatioun ze kréien.

Shakepay huet déi streng Ufuerderungen an de meeschte Kategorien iwwerschratt, sot d'Firma weider.

An enger Ausso sot den Tony Carella, Shakepay's Head of Security, datt d'Attestatioun den éischte Schrëtt op engem weidere Wee wier fir am Numm vu senge Clienten d'Sécherheetsnormen ze verifizéieren, un deenen d'Firma sech hält.

"Bei Shakepay ass eis Sécherheetsmissioun den Industrieleader ze sinn fir eise Clienten hir Fongen, perséinlech Informatioun a Konten ze sécheren," sot Carella.

"Mir wëllen dee vertrauenswierdegste Service an der Industrie sinn. Fir eis geet Vertrauen Hand an Hand mat Verifizéierung, "huet hien derbäigesat.

Wat sinn déi verschidde SOC Audits?

Et gi verschidden Aarte vu SOC Auditen, rangéiert vun SOC 1 Type 1 an 2 bis SOC 2 Type I an 2, a souguer SOC 3.

Nom David Dunkelberger, engem Principal bei IS Partners, enger zertifizéierter ëffentlecher Comptabelfirma, adresséiert de SOC 1 Type II Bericht den Design an Testen vum Kontrollsystem vun enger Organisatioun iwwer eng Zäitperiod, déi meeschtens sechs Méint ass, am Géigesaz zum spezifeschen Datum an engem SOC 1 Type I Rapport benotzt.

"Dës Zort Bericht [den SOC 1 Type 11] ass vill méi rigoréis an intensiv wéi den Typ I, well et eng méi laang Zäit ofdeckt a verlaangt datt Är Auditeuren eng méi grëndlech Untersuchung vun Ärem System Design a Prozesser ausféieren," huet den Dunkelberger geschriwwen. an e Blog Post op der Websäit vun der Firma.

Zousätzlech huet StrongDM, eng Leit-éischt Zougangsplattform, bemierkt datt wärend SOC 2 Type 1 den Design vu Sécherheetsprozesser op engem spezifesche Punkt an der Zäit bewäert, den SOC 2 Typ 2 Rapport bewäert wéi effektiv dës Kontrollen iwwer Zäit sinn andeems se Operatioune fir sechs Méint beobachtet.

SOC 3 bericht iwwer déiselwecht Informatioun wéi SOC 2 awer an engem Format geduecht fir e méi allgemenge Publikum, huet StrongDM weider erkläert.

"Et ass wichteg ze bemierken datt d'Verfollegung vum SOC 2 fräiwëlleg ass an net onbedéngt duerch Konformitéit oder aner Reglementer motivéiert ass, sou wéi d'Gesondheetsversécherung Portabilitéit a Verantwortungsgesetz (HIPAA) oder de Payment Card Industry Data Security Standard (PCI-DSS)," huet geschriwwen. Schuyler Brown op engem Blogpost. Brown ass de Matgrënner a Chief Operating Officer vu StrongDM.

De Brown huet weider erkläert: "Vill Software-as-Service an  Wollek  Informatikorganisatiounen, wéi IT-verwalte Déngschtleeschter, wëlle weisen datt se Daten an hiren Datenzenteren an Informatiounssystemer richteg schützen.

"Et ass och heefeg fir Clienten (bekannt als Benotzerentitéiten an der SOC Terminologie) fir Partner z'erreechen an d'Resultater vun engem Auditeur Tester ze froen."

Shakepay, eng Montreal-baséiert Technologiefirma, déi Kanadier erlaabt Bitcoins ze kafen an ze verdéngen, huet d'System an d'Organisatioun Kontrollen (SOC) 2 Type 1 Sécherheetsattestatioun kritt.

SOC ass en Audit vun de Kontrollen vun enger Firma, déi agefouert goufen fir d'Sécherheet, d'Disponibilitéit, d'Veraarbechtungsintegritéit, d'Vertraulechkeet an d'Privatsphär vun de Clientsdaten ze garantéieren.

Dës fënnef Qualitéite maachen d'Trust Services Criteria (TSC) aus, festgeluecht vum Auditing Standard Board vum American Institute of Certified Public Accountants (AICPA) fir ze benotzen wann Firmen iwwerpréift ginn.

SOC 2 Typ 1 ass also eng Zertifizéierung ausgestallt vun enger Auditfirma un eng Organisatioun nodeems den Design vun de Sécherheetsprozesser vun der Organisatioun bewäert gouf.

Fir de Badge ze kréien, sot Shakepay datt et iwwerpréift gouf baséiert op der TSC vum AICPA Auditing Standard Board.

d' geschriwen Firma sot et onermiddlech "dës leschte Méint" mat Auditeuren aus A-LIGN geschafft, a verstousst,  cybersecurity  , Cyberrisiko a Privatsphär Provider, fir d'Attestatioun ze kréien.

Shakepay huet déi streng Ufuerderungen an de meeschte Kategorien iwwerschratt, sot d'Firma weider.

An enger Ausso sot den Tony Carella, Shakepay's Head of Security, datt d'Attestatioun den éischte Schrëtt op engem weidere Wee wier fir am Numm vu senge Clienten d'Sécherheetsnormen ze verifizéieren, un deenen d'Firma sech hält.

"Bei Shakepay ass eis Sécherheetsmissioun den Industrieleader ze sinn fir eise Clienten hir Fongen, perséinlech Informatioun a Konten ze sécheren," sot Carella.

"Mir wëllen dee vertrauenswierdegste Service an der Industrie sinn. Fir eis geet Vertrauen Hand an Hand mat Verifizéierung, "huet hien derbäigesat.

Wat sinn déi verschidde SOC Audits?

Et gi verschidden Aarte vu SOC Auditen, rangéiert vun SOC 1 Type 1 an 2 bis SOC 2 Type I an 2, a souguer SOC 3.

Nom David Dunkelberger, engem Principal bei IS Partners, enger zertifizéierter ëffentlecher Comptabelfirma, adresséiert de SOC 1 Type II Bericht den Design an Testen vum Kontrollsystem vun enger Organisatioun iwwer eng Zäitperiod, déi meeschtens sechs Méint ass, am Géigesaz zum spezifeschen Datum an engem SOC 1 Type I Rapport benotzt.

"Dës Zort Bericht [den SOC 1 Type 11] ass vill méi rigoréis an intensiv wéi den Typ I, well et eng méi laang Zäit ofdeckt a verlaangt datt Är Auditeuren eng méi grëndlech Untersuchung vun Ärem System Design a Prozesser ausféieren," huet den Dunkelberger geschriwwen. an e Blog Post op der Websäit vun der Firma.

Zousätzlech huet StrongDM, eng Leit-éischt Zougangsplattform, bemierkt datt wärend SOC 2 Type 1 den Design vu Sécherheetsprozesser op engem spezifesche Punkt an der Zäit bewäert, den SOC 2 Typ 2 Rapport bewäert wéi effektiv dës Kontrollen iwwer Zäit sinn andeems se Operatioune fir sechs Méint beobachtet.

SOC 3 bericht iwwer déiselwecht Informatioun wéi SOC 2 awer an engem Format geduecht fir e méi allgemenge Publikum, huet StrongDM weider erkläert.

"Et ass wichteg ze bemierken datt d'Verfollegung vum SOC 2 fräiwëlleg ass an net onbedéngt duerch Konformitéit oder aner Reglementer motivéiert ass, sou wéi d'Gesondheetsversécherung Portabilitéit a Verantwortungsgesetz (HIPAA) oder de Payment Card Industry Data Security Standard (PCI-DSS)," huet geschriwwen. Schuyler Brown op engem Blogpost. Brown ass de Matgrënner a Chief Operating Officer vu StrongDM.

De Brown huet weider erkläert: "Vill Software-as-Service an  Wollek  Informatikorganisatiounen, wéi IT-verwalte Déngschtleeschter, wëlle weisen datt se Daten an hiren Datenzenteren an Informatiounssystemer richteg schützen.

"Et ass och heefeg fir Clienten (bekannt als Benotzerentitéiten an der SOC Terminologie) fir Partner z'erreechen an d'Resultater vun engem Auditeur Tester ze froen."

Quell: https://www.financemagnates.com/cryptocurrency/canadian-bitcoin-firm-shakepay-gains-new-security-certificate/