SOC 2 hesabatı

SOC 2 hesabatı müstəqil mühasibat firmasının, təşkilatın daxili nəzarətlərinin təhlükəsizliyi və istəyə bağlı olaraq əlçatanlığı, emalın bütövlüyünü, məxfiliyi və şəxsi məlumatların qorunmasını əhatə edən müəyyən meyarlar toplusuna cavab verib-vermədiyi barədə hazırladığı təsdiq sənədidir. Type 1 hesabatı nəzarətlərin bir konkret tarixdə düzgün layihələndirildiyini bildirir. Type 2 hesabatı isə onların həmçinin adətən üç-on iki ay arasındakı dövr ərzində effektiv işlədiyini bildirir və ikisi arasında xeyli mənalı olanıdır. Kripto birjaları SOC 2-yə daim istinad edir və bu hesabata sahib olmaq həqiqətən dəyərlidir: bu o deməkdir ki, şirkətdən kənar biri girişin məhdudlaşdırıldığını, dəyişikliklərin nəzərdən keçirildiyini, hadisələrin qeyd olunduğunu və təsvir edilən prosesin faktiki izlənən proses olduğunu yoxlayıb. Qəti şəkildə etmədiyi şey isə heç nəyi saymamasıdır. SOC 2 hesabatı müştəri balanslarının tam təmin olunub-olunmadığı, monetlərin harada durduğu və ya birjanın ödəmə qabiliyyəti barədə heç nə demir; bu sual fərqli əhatəyə malik ayrı iş olan ehtiyat sübutu və öhdəlik sübutu sahəsinə aiddir. Daha iki xəbərdarlıq. Veb saytdakı nişan hesabatın özü deyil; hesabat adətən yalnız məxfilik razılaşması ilə verilir və hansı sistemlərin daxil olduğunu öyrəndiyiniz yer əhatə bölməsidir. Üstəlik təsdiq keçmiş bir pəncərəni əhatə edir, yəni hesabat bitmiş il haqqında ifadədir, bu gün pul yatırdığınız platforma haqqında yox.