
حصلت شركة Ledger ، وهي شركة تشفير تقدم عددًا من حلول محافظ الأجهزة ، على اختبار ناجح لعناصر التحكم في النظام والمؤسسة ، أو SOC ، من النوع 1.
قامت شركة Friedman LLP ، وهي شركة محاسبة مقرها نيويورك ، بإجراء اختبار SOC 2 Type 1 على Ledger ، وفقًا لبيان تم تقديمه إلى Cointelegraph:
“بالحصول على تقرير SOC 2 Type 1 ، أصبح بإمكاننا الآن توفير طبقة إضافية من الأمان المعتمد لعملائنا ، والتأكد من أن حل Vault مؤمن في جميع الأوقات وأن لدينا العمليات المعمول بها لضمان التوفر.”
حل تخزين التشفير للاعبين والشركات الأكبر حجمًا ، يعمل Ledger Vault كجناح حضانة تحت شركة Ledger الأوسع.
يحلل اختبار SOC 2 أمان الشركة عن طريق التدقيق ، والتحقق من المعالجة المناسبة لمعلومات العملاء من قبل الكيانات القائمة على الخدمة. “كدليل على الامتثال لإجراء تدقيق AICPA ، يوضح تقرير SOC 2 Type 1 أن SaaS [software-as-a-service] الشركة لديها أفضل الممارسات المعمول بها ، “أوضح منشور مدونة من أمان RSI.” إنه يمنح العملاء المحتملين التأكيد على أن مؤسسة الخدمة قد اجتازت إجراء التدقيق المذكور ، وأن بياناتهم آمنة إذا كانوا يعملون مع شركة متوافقة مع SOC 2 وأضاف المنشور “.
في المقابل ، يرفع اختبار SOC 2 Type 2 المستوى ، ويختبر وفقًا لمعايير أكثر عمقًا بينما يتطلب فترة زمنية أطول للحصول على ضوء أخضر.
أثناء تحليل SOC 2 Type 1 ، قام فريدمان بالتحقيق في ليدجر على عدد من المستويات ، بما في ذلك إستراتيجية التعافي من الكوارث وأمانها ، بالإضافة إلى مجموعة من التفاصيل الفنية الأخرى. وقال تشارلز جيليميت ، كبير مسؤولي التكنولوجيا في ليدجر ، في البيان: “إن الحصول على هذه الشهادة يعد إنجازًا لأنه يظهر أن عملياتنا وأنظمتنا مبسطة وموثقة وآمنة بشكل عام”. في العام المقبل ، تهدف الشركة إلى الحصول على موافقة SOC 2 Type 2 ، وفقًا للتعليقات الواردة في بيان الرئيس التنفيذي لشركة Ledger Pascal Gauthier.
يأتي الضوء الأخضر للاختبار بعد أن عانى ليدجر من تسرب في قاعدة البيانات قبل عدة أشهر ، مما كشف معلومات العملاء. قامت شركة محافظ الأجهزة الشهيرة بإصلاح جذر المشكلة بعد الحادث.
أعلنت شركة Crypto exchange Gemini أنها اجتازت أيضًا اختبار SOC 2 Type 2 في يناير 2020.