SOC 2 raporu

SOC 2 raporu, bağımsız bir muhasebe firmasının, bir kuruluşun iç kontrollerinin güvenliği ve isteğe bağlı olarak erişilebilirliği, işlem bütünlüğünü, gizliliği ve mahremiyeti kapsayan tanımlı bir ölçüt kümesini karşılayıp karşılamadığına dair düzenlediği bir tasdik raporudur. Type 1 raporu, kontrollerin tek bir tarihte uygun biçimde tasarlandığını söyler. Type 2 raporu, bunların ayrıca genellikle üç ila on iki ay arasındaki bir dönem boyunca etkin biçimde işlediğini söyler ve ikisi arasında açık farkla daha anlamlı olanıdır. Kripto borsaları SOC 2 raporuna sürekli atıf yapar ve bu rapora sahip olmak gerçekten değerlidir: şirket dışından birinin erişimin kısıtlandığını, değişikliklerin gözden geçirildiğini, olayların kaydedildiğini ve anlatılan sürecin fiilen izlenen süreç olduğunu denetlediği anlamına gelir. Kesinlikle yapmadığı şey ise hiçbir şeyi saymaktır. SOC 2 raporu, müşteri bakiyelerinin tam karşılığının bulunup bulunmadığı, coinlerin nerede durduğu ya da borsanın ödeme gücü hakkında hiçbir şey söylemez; bu soru, farklı kapsamı olan ayrı bir çalışma olan rezerv kanıtı ve yükümlülük kanıtı işine aittir. İki uyarı daha. Web sitesindeki rozet raporun kendisi değildir; rapor genellikle yalnızca bir gizlilik anlaşmasıyla paylaşılır ve hangi sistemlerin dahil olduğunu öğrendiğiniz yer kapsam bölümüdür. Ayrıca bir tasdik geçmiş bir pencereyi kapsar, yani rapor biten yıl hakkında bir ifadedir, bugün para yatırdığınız platform hakkında değil.