Поставщик сервиса криптовалютного хранилища BitGo сообщает, что прошел расширенную проверку безопасности внешним наблюдателем. Проект утверждает, что является первым криптовалютным стартапом, получившим такой уровень сертификации.
В частности, компания получила сертификацию SOC 2 Type 2 - это стандартный аудит в области безопасности, проводимый внешним наблюдателем и гарантирующий, что компания соблюдает правила безопасности.
В январе основанная Кэмероном и Тайлером Уинклвоссами биржа Gemini получила сертификацию SOC 2 Type 1 от аудитора «Большой четверки» Deloitte. Руководитель службы безопасности BitGo Топ Пэйджлер сообщил, что его компания является первым криптовалютным стартапом, достигшим следующего уровня безопасности.
«Не существует никаких юридических требований, чтобы мы проводили подобные аудиты», - сказал Пэйджлер. «Это сделано для того, чтобы узаконить отрасль, чтобы люди увидели, что мы серьезно относимся к нашей работе. Наши клиенты приходят к нам и хотят знать, кто нас проверяет, и какой набор средств контроля мы применяем».
BitGo не сообщил, какая именно аудиторская фирма провела тестирование Type 2, за исключением того, что это компания из так называемой "Большой четверки". Прошлым летом при проведении аудита Type 1 наблюдателем была выбрана фирма Deloitte.
Разница между этими двумя тестами заключается в том, что при сертификации Type 1 аудитор удостоверяется, что компания внедрила адекватный набор средств контроля для обеспечения безопасности, а Type 2 проверяет, что фирма следует правилам, которые она для себя установила.
«В рамках проверки аудитору службы необходимо получить письменное представление от руководства компании с описанием системы компании», - сказала вице-президент по исследованиям Audit Analytics Ольга Усвятски. «В отчете type 2 аудитор также предоставит отчет о том, были ли эти средства контроля эффективными в определенный момент времени».
Оба документа являются конфиденциальными и могут быть показаны только партнерам и клиентам компании по соглашению о неразглашении.
Согласно BitGo, аудиторам потребовалось восемь месяцев, чтобы завершить аудит Type 2. Аудитор провел собеседование с сотрудниками BitGo, проверил программное обеспечение и получил доступ к зданию и центру обработки данных, которые использует BitGo.
"Они хотели убедиться, что мы принимаем на работу квалифицированных сотрудников, что своевременно лишаем их доступа к данным по завершении контракта, а также как мы собираемся вносить изменения в нашу систему, как мы управляем ключами, с какими основными третьими сторонами мы имеем отношения," - сказал Пэйджлер.
Пэйджлер считает, что проведение профессиональных аудитов управления безопасностью имеет решающее значение для зрелости отрасли. «Укрепление доверия на рынке криптовалюты означает наличие самого высокого уровня контроля для привлечения и расширения институциональных инвестиций», - сказал он.
Специально для MMGP.COM
