Değerli bir dijital varlık platformu olarak, güvenlik kontrolleri için endüstri standartlarını ve müşteri beklentilerini sürekli olarak aşmayı taahhüt ediyoruz.

Temmuz 2023’te, A-LİGN tarafından yürütülen bir SOC 2 Tip 2 denetiminin başarıyla tamamlanmasıyla veri güvenliği önlemlerimizi sağlamlaştırdık. Bugün, hem SOC 3 Tip 2 denetimini gerçekleştirerek hem de istisnasız olarak üst üste ikinci yıl için SOC 2 Tip 2 denetimimizi yenileyerek bu taahhüdü daha da ileri götürdük.

Ancak bu değerlendirmeler neyi gerektirir ve bunlar sizin için neden önemlidir? SOC 2 ve SOC 3 uyumluluğunun sizin için ne anlama geldiğini ve bu standartların Nexo’daki verilerinizin güvenliğini nasıl artırdığını daha derinlemesine incelerken aşağıyı okuyun.

SOC 2 ve SOC 3 Raporları Nelerdir?

SOC 2 ve SOC 3, bir kuruluşun güvenlik ve gizlilik konusundaki iç kontrollerini test etmek için Amerikan Yeminli Mali Müşavirler Enstitüsü (AICPA) tarafından sürdürülen denetim standartlarıdır. Raporlar bağımsız üçüncü taraflarca düzenlenir ve AICPA tarafından tanımlanan Güven Hizmetleri Kriterlerine (TSC) dayanır. Kapsam ve kapsam bakımından benzer olsa da, SOC 2 ve SOC 3 farklı amaçlara hizmet eder.

• SOC 2: Bu ayrıntılı rapor, bir şirketin kontrollerinin Güven Hizmetleri Kriterleriyle ne kadar uyumlu olduğunu değerlendirir ve genellikle yönetim, müşteriler ve denetçileri de dahil olmak üzere sınırlı bir kitleye yöneliktir.
• SOC 3: Bu, SOC 2 bulgularına genel bir bakış sağlayan ve daha geniş dağıtım için uygun hale getiren daha özlü, halka açık bir rapordur.

Nexo için bu değerlendirmeler, verilerinizi nasıl yönettiğimiz ve koruduğumuz konusunda en yüksek güvenlik, kullanılabilirlik, işleme bütünlüğü, gizlilik ve gizlilik standartlarını uygulama çabalarımızın altını çiziyor. Hızlı bir kontrol yerine, süreç protokollerimizi ve kontrollerimizi doğrulamak için uzun süreler boyunca incelemeyi içerir.

Güven Hizmetleri Kriterleri: Bilmeniz Gerekenler

Güven Hizmetleri Kriterleri, bir şirketin veri yönetimi ile ilgili kontrollerinin etkinliğini değerlendirmek için kullanılan bir dizi AICPA standardıdır. 2024 Yılında ek bir Güven Hizmeti Kriteri olan Gizlilik ile denetimimizin kapsamını genişlettik.

Amerikan Yeminli Mali Müşavirler Enstitüsü (AICPA) Güven Hizmetleri Kriterleri.

Beş temel kriter vardır:

• Güvenlik: Bu, tüm SOC 2 raporları için zorunlu olan temel kriterdir. Bilgilerin yetkisiz erişime ve ihlallere karşı korunmasına odaklanır.
• Kullanılabilirlik: Sürekli hizmetin gerekli olduğu işletmeler için kritik olan sistemin operasyonel çalışma süresini ve erişilebilirliğini değerlendirir.
• İşleme Bütünlüğü: Sistem işlemenin eksiksiz, geçerli, doğru ve zamanında olmasını sağlar. İşlemlerin otomatikleştirildiği işlemlerde işleme bütünlüğü anahtardır.
• Gizlilik: Gizlilik önlemleri, hassas kurumsal bilgileri, müşteri verilerini ve gizli olarak etiketlenmiş diğer bilgileri yönetmek, bu verileri korumak için şifreleme ve erişim kontrollerini kullanmak için gereklidir.
• Gizlilik: Kişisel bilgilerin uygun şekilde toplanmasını, kullanılmasını, saklanmasını ve ifşa edilmesini sağlayarak işlenmesini ele alır.

SOC 2 ve SOC 3 Uyumluluğu Neden Önemlidir?

• Gelişmiş Güven ve Şeffaflık: SOC 2 ve SOC 3 uyumluluğuna ulaşmak, Nexo’nun veri güvenliği ve gizliliği için katı standartlara uymasını garanti eder. Bu, hizmetlerimize olan güveni artırır ve sağlam kontrolleri sürdürme taahhüdümüzü gösterir.
• Ayrıntılı Güvence: SOC 2 raporları, üç ila on iki ay arasında olabilen belirli bir süre boyunca ne kadar etkili bir şekilde uygulandıkları da dahil olmak üzere kontrollerimizin kapsamlı bir değerlendirmesini sağlar. Bu ayrıntı derinliği, operasyonel güvenilirliğimizi anlamada yardımcı olur.
• Halkın Güveni: SOC 3 raporları, üst düzey bir genel bakış sunarak onları halka açık dağıtım için ideal hale getirir. Müşterilere ve paydaşlara, hassas ayrıntıları ifşa etmeden yüksek standartlara olan bağlılığımız konusunda güvence sağlarlar.
• Düzenleyici ve Müşteri Gereksinimleri: Birçok müşteri ve endüstri, hizmet sağlayıcılarının sıkı güvenlik ve operasyonel standartları karşıladığından emin olmak için SOC 2 ve SOC 3 uyumluluğuna ihtiyaç duyar. Uyumluluğumuz bu gereksinimlerin karşılanmasına yardımcı olur ve güçlü iş ilişkilerini teşvik eder.
• Sürekli İyileştirme: Düzenli denetimler ve uyumluluk yenilemeleri, geliştirilecek alanları belirlememize yardımcı olarak, gelişen güvenlik ve gizlilik ihtiyaçlarını karşılamak için kontrollerimizi ve uygulamalarımızı sürekli geliştirmemizi sağlar.

Uyumluluğu Nasıl Sağlarız

SOC 2 Tip 2 uyumluluğunu sağlamak için, tipik olarak üç ila on iki ay arasında değişen tanımlanmış bir gözlem penceresi üzerinde titiz denetimlerden geçeriz. Bu süreç, gözlem süresi boyunca gerekli standartları karşıladıklarından emin olmak için kontrollerimizin sürekli izlenmesini içerdiğinden zaman alıcıdır.

İş ihtiyaçlarımız ve müşteri gereksinimlerimizle uyumlu doğru Güven Hizmetleri Kriterlerini seçerek, SOC 2 ve SOC 3 raporlarımızın güvenlik ve veri korumaya olan bağlılığımızı doğru bir şekilde yansıtmasını sağlarız. Bu dikkatli seçim süreci, en yüksek uyumluluk standartlarını korumamıza yardımcı olur.

Sonuç

Nexo’nun SOC 3 Tip 2 denetimini başarıyla tamamlaması ve SOC 2 Tip 2 denetiminin yenilenmesi, sağlam veri güvenliği ve gizlilik uygulamalarını sürdürmeye olan bağlılığımızı teyit etmektedir. Bu değerlendirmeler, verilerinizin azami özen ve dürüstlükle ele alındığına dair güvence sağlar.