Bitcoin

Cwmni Bitcoin Canada, Shakepay, yn Ennill Tystysgrif Diogelwch Newydd

05/10/2022
Newyddion Bitcoin Ethereum

Mae Shakepay, cwmni technoleg o Montreal sy'n galluogi Canadiaid i brynu ac ennill bitcoins, wedi ennill ardystiad diogelwch Math 2 System a Sefydliad Rheolaeth (SOC) 1.

Mae SOC yn archwiliad o reolaethau cwmni a roddwyd ar waith i sicrhau diogelwch, argaeledd, cywirdeb prosesu, cyfrinachedd a phreifatrwydd data cwsmeriaid.

Mae'r pum rhinwedd hyn yn ffurfio Meini Prawf Gwasanaethau'r Ymddiriedolaeth (TSC) a osodwyd gan Fwrdd Safonau Archwilio Sefydliad Cyfrifwyr Cyhoeddus Ardystiedig America (AICPA) i'w defnyddio pan fydd cwmnïau'n cael eu harchwilio.

Mae SOC 2 Math 1, felly, yn ardystiad a roddir gan gwmni archwilio i sefydliad ar ôl i ddyluniad prosesau diogelwch y sefydliad gael ei asesu.

Er mwyn ennill y bathodyn, dywedodd Shakepay ei fod yn cael ei archwilio yn seiliedig ar TSC Bwrdd Safonau Archwilio AICPA.

Mae adroddiadau Bitcoin Dywedodd y cwmni ei fod wedi gweithio'n ddiflino “yr ychydig fisoedd diwethaf” gydag archwilwyr o A-LIGN, a cydymffurfiaeth,  cybersecurity  , darparwr risg seiber a phreifatrwydd, i ennill yr ardystiad.

Roedd Shakepay wedi rhagori ar y gofynion llym yn y rhan fwyaf o gategorïau, meddai'r cwmni ymhellach.

Mewn datganiad, dywedodd Tony Carella, Pennaeth Diogelwch Shakepay, mai'r ardystiad oedd y cam cyntaf ar lwybr parhaus i wirio, ar ran ei gwsmeriaid, y safonau diogelwch y mae'r cwmni'n eu dal.

“Yn Shakepay, ein cenhadaeth ddiogelwch yw bod yn arweinydd y diwydiant wrth sicrhau arian, gwybodaeth bersonol a chyfrifon ein cwsmeriaid,” meddai Carella.

“Rydyn ni eisiau bod y gwasanaeth mwyaf dibynadwy yn y diwydiant. I ni, mae ymddiriedaeth yn mynd law yn llaw â dilysu, ”ychwanegodd.

Beth Yw'r Amrywiol Archwiliadau SOC?

Mae yna wahanol fathau o archwiliadau SOC, yn amrywio o SOC 1 Math 1 a 2 i SOC 2 Math I a 2, a hyd yn oed SOC 3.

Yn ôl David Dunkelberger, Pennaeth IS Partners, cwmni cyfrifydd cyhoeddus ardystiedig, mae adroddiad SOC 1 Math II yn mynd i’r afael â dylunio a phrofi system reoli sefydliad dros gyfnod o amser, sef chwe mis gan amlaf, yn hytrach na’r dyddiad penodol a ddefnyddiwyd mewn adroddiad Math I SOC 1.

“Mae’r math hwn o adroddiad [SOC 1 Math 11] yn llawer mwy trylwyr a dwys na Math I, gan ei fod yn cwmpasu mwy o amser ac yn ei gwneud yn ofynnol i’ch archwilwyr gynnal ymchwiliad mwy trylwyr i ddyluniad a phrosesau eich system,” ysgrifennodd Dunkelberger mewn swydd blog ar wefan y cwmni.

Yn ogystal, nododd StrongDM, platfform mynediad pobl yn gyntaf, er bod SOC 2 Math 1 yn asesu dyluniad prosesau diogelwch ar adeg benodol, y SOC 2 Math 2 adroddiad yn asesu pa mor effeithiol yw'r rheolaethau hynny dros amser trwy arsylwi gweithrediadau am chwe mis.

Mae SOC 3 yn adrodd ar yr un wybodaeth ag SOC 2 ond mewn fformat a fwriadwyd ar gyfer cynulleidfa fwy cyffredinol, esboniodd StrongDM ymhellach.

“Mae’n bwysig nodi bod dilyn SOC 2 yn wirfoddol ac nad yw o reidrwydd wedi’i ysgogi gan gydymffurfiaeth neu reoliadau eraill, megis y Ddeddf Cludadwyedd ac Atebolrwydd Yswiriant Iechyd (HIPAA) neu Safon Diogelwch Data’r Diwydiant Cardiau Talu (PCI-DSS),” ysgrifennodd Schuyler Brown i mewn blogbost. Brown yw Cyd-sylfaenydd a Phrif Swyddog Gweithredu StrongDM.

Eglurodd Brown ymhellach, “Mae llawer o feddalwedd-fel-gwasanaeth a  cloud  Mae sefydliadau cyfrifiadurol, megis darparwyr gwasanaethau a reolir gan TG, am ddangos eu bod yn diogelu data yn briodol o fewn eu canolfannau data a'u systemau gwybodaeth.

“Mae hefyd yn gyffredin i gwsmeriaid (a elwir yn endidau defnyddwyr mewn terminoleg SOC) estyn allan at bartneriaid a gofyn am ganlyniadau o brofion archwilydd.”

Mae Shakepay, cwmni technoleg o Montreal sy'n galluogi Canadiaid i brynu ac ennill bitcoins, wedi ennill ardystiad diogelwch Math 2 System a Sefydliad Rheolaeth (SOC) 1.

Mae SOC yn archwiliad o reolaethau cwmni a roddwyd ar waith i sicrhau diogelwch, argaeledd, cywirdeb prosesu, cyfrinachedd a phreifatrwydd data cwsmeriaid.

Mae'r pum rhinwedd hyn yn ffurfio Meini Prawf Gwasanaethau'r Ymddiriedolaeth (TSC) a osodwyd gan Fwrdd Safonau Archwilio Sefydliad Cyfrifwyr Cyhoeddus Ardystiedig America (AICPA) i'w defnyddio pan fydd cwmnïau'n cael eu harchwilio.

Mae SOC 2 Math 1, felly, yn ardystiad a roddir gan gwmni archwilio i sefydliad ar ôl i ddyluniad prosesau diogelwch y sefydliad gael ei asesu.

Er mwyn ennill y bathodyn, dywedodd Shakepay ei fod yn cael ei archwilio yn seiliedig ar TSC Bwrdd Safonau Archwilio AICPA.

Mae adroddiadau Bitcoin Dywedodd y cwmni ei fod wedi gweithio'n ddiflino “yr ychydig fisoedd diwethaf” gydag archwilwyr o A-LIGN, a cydymffurfiaeth,  cybersecurity  , darparwr risg seiber a phreifatrwydd, i ennill yr ardystiad.

Roedd Shakepay wedi rhagori ar y gofynion llym yn y rhan fwyaf o gategorïau, meddai'r cwmni ymhellach.

Mewn datganiad, dywedodd Tony Carella, Pennaeth Diogelwch Shakepay, mai'r ardystiad oedd y cam cyntaf ar lwybr parhaus i wirio, ar ran ei gwsmeriaid, y safonau diogelwch y mae'r cwmni'n eu dal.

“Yn Shakepay, ein cenhadaeth ddiogelwch yw bod yn arweinydd y diwydiant wrth sicrhau arian, gwybodaeth bersonol a chyfrifon ein cwsmeriaid,” meddai Carella.

“Rydyn ni eisiau bod y gwasanaeth mwyaf dibynadwy yn y diwydiant. I ni, mae ymddiriedaeth yn mynd law yn llaw â dilysu, ”ychwanegodd.

Beth Yw'r Amrywiol Archwiliadau SOC?

Mae yna wahanol fathau o archwiliadau SOC, yn amrywio o SOC 1 Math 1 a 2 i SOC 2 Math I a 2, a hyd yn oed SOC 3.

Yn ôl David Dunkelberger, Pennaeth IS Partners, cwmni cyfrifydd cyhoeddus ardystiedig, mae adroddiad SOC 1 Math II yn mynd i’r afael â dylunio a phrofi system reoli sefydliad dros gyfnod o amser, sef chwe mis gan amlaf, yn hytrach na’r dyddiad penodol a ddefnyddiwyd mewn adroddiad Math I SOC 1.

“Mae’r math hwn o adroddiad [SOC 1 Math 11] yn llawer mwy trylwyr a dwys na Math I, gan ei fod yn cwmpasu mwy o amser ac yn ei gwneud yn ofynnol i’ch archwilwyr gynnal ymchwiliad mwy trylwyr i ddyluniad a phrosesau eich system,” ysgrifennodd Dunkelberger mewn swydd blog ar wefan y cwmni.

Yn ogystal, nododd StrongDM, platfform mynediad pobl yn gyntaf, er bod SOC 2 Math 1 yn asesu dyluniad prosesau diogelwch ar adeg benodol, y SOC 2 Math 2 adroddiad yn asesu pa mor effeithiol yw'r rheolaethau hynny dros amser trwy arsylwi gweithrediadau am chwe mis.

Mae SOC 3 yn adrodd ar yr un wybodaeth ag SOC 2 ond mewn fformat a fwriadwyd ar gyfer cynulleidfa fwy cyffredinol, esboniodd StrongDM ymhellach.

“Mae’n bwysig nodi bod dilyn SOC 2 yn wirfoddol ac nad yw o reidrwydd wedi’i ysgogi gan gydymffurfiaeth neu reoliadau eraill, megis y Ddeddf Cludadwyedd ac Atebolrwydd Yswiriant Iechyd (HIPAA) neu Safon Diogelwch Data’r Diwydiant Cardiau Talu (PCI-DSS),” ysgrifennodd Schuyler Brown i mewn blogbost. Brown yw Cyd-sylfaenydd a Phrif Swyddog Gweithredu StrongDM.

Eglurodd Brown ymhellach, “Mae llawer o feddalwedd-fel-gwasanaeth a  cloud  Mae sefydliadau cyfrifiadurol, megis darparwyr gwasanaethau a reolir gan TG, am ddangos eu bod yn diogelu data yn briodol o fewn eu canolfannau data a'u systemau gwybodaeth.

“Mae hefyd yn gyffredin i gwsmeriaid (a elwir yn endidau defnyddwyr mewn terminoleg SOC) estyn allan at bartneriaid a gofyn am ganlyniadau o brofion archwilydd.”

Ffynhonnell: https://www.financemagnates.com/cryptocurrency/canadian-bitcoin-firm-shakepay-gains-new-security-certificate/