کوینمارکتکپ گواهینامههای SOC 1 و 2 و دو گواهینامه ISO را دریافت کرد
کوی چونگ، هنگ کنگ – ۲۶ اوت ۲۰۲۶ – کوینمارکتکپ (CoinMarketCap) اعلام کرد که موفق به دریافت گواهینامه SOC 2 Type 1 شده است. این گواهینامه پس از بررسی مستقل کنترلهای امنیتی سیستمهای پشت دادههای بازار این شرکت صادر شده است. علاوه بر این، کوینمارکتکپ همچنین آزمون SOC 1 Type 1 را با موفقیت پشت سر گذاشته است. این دو گزارش، به مجموع گواهینامههای بینالمللی شرکت در زمینه امنیت اطلاعات و مدیریت حریم خصوصی افزوده میشود.
SOC 2، ارزیابیای است که اغلب توسط خریداران سازمانی هنگام ارزیابی فروشندگان فناوری درخواست میشود. گزارش SOC 2 Type 1 کوینمارکتکپ، که مطابق با استانداردهای گواهینامه AICPA انجام شده است، طراحی و پیادهسازی کنترلها را در برابر معیارهای خدمات اعتماد (Trust Services Criteria) مربوط به امنیت ارزیابی میکند. گزارش SOC 1 Type 1 نیز کنترلهای مرتبط با گزارشگری مالی داخلی را پوشش میدهد. گزارشهای Type 1، وضعیت کنترلها را در یک تاریخ مشخص منعکس میکنند، نه در طول یک دوره زمانی. هر دو گزارش در صورت درخواست برای شرکا و مشتریان در دسترس هستند.
این گزارشها به گواهینامههای دوگانه ISO که کوینمارکتکپ در ژوئن ۲۰۲۶ دریافت کرد، اضافه میشوند. این شرکت برای مدیریت امنیت اطلاعات تحت گواهینامه IS 838849، گواهینامه ISO/IEC 27001:2022 و برای مدیریت اطلاعات حریم خصوصی تحت گواهینامه PM 838852، گواهینامه ISO/IEC 27701:2019 را دریافت کرده است. هر دو گواهینامه به طور مستقل توسط مؤسسه استانداردهای بریتانیا (British Standards Institution) ارزیابی و اعطا شدهاند. این گواهینامهها از طریق یک چرخه سه ساله با ممیزیهای نظارتی سالانه حفظ میشوند و هر دو فعال باقی میمانند.
دامنه این ارزیابیها شامل بخشهایی از کسبوکار است که با اطلاعات کاربران و بازار سروکار دارند. این موارد شامل ردیابی قیمت، دادههای بازار و APIهایی که این دادهها را ارائه میدهند؛ سیستمهای ابری و فرآیندهای عملیاتی زیربنایی آنها؛ مدیریت حساب و رسیدگی به اطلاعات قابل شناسایی شخصی؛ و برنامههای کوینمارکتکپ در iOS و Android میشود.
تفاوت کلیدی که این شرکت بر آن تأکید دارد، بین امنیتی است که ادعا میشود و امنیتی است که مورد بررسی قرار گرفته است. کوینمارکتکپ در بالادست حجم عظیمی از زیرساختهای رمزارز قرار دارد و دادههای آن به کیف پولها، رابطهای معاملاتی، ابزارهای تحقیقاتی و به طور فزایندهای به عوامل هوش مصنوعی که به صورت برنامهنویسی از آن پرسوجو میکنند، تغذیه میشود. خریداران در این موقعیت به ندرت فروشنده را صرفاً با حرفش میپذیرند. تیمهای تدارکات، بخشهای انطباق و طرفهای مقابل نهادی، بر اساس چارچوبهای شناخته شده و گزارشهای مستقل عمل میکنند و گواهینامههای ISO و گزارشهای گواهینامه SOC، مدارکی هستند که این تیمها از قبل نحوه خواندن آنها را میدانند.
جنبه حریم خصوصی این برنامه توسط ISO/IEC 27701 پوشش داده میشود که توسعهای از ISO 27001 است و نحوه جمعآوری، پردازش و حفاظت از دادههای شخصی را تنظیم میکند و برای همسویی با GDPR و سایر مقررات جهانی حریم خصوصی قابل اجرا طراحی شده است. برای پلتفرمی با کاربران در طیف وسیعی از حوزههای قضایی، این همسویی به اندازه خود کنترلهای امنیتی اهمیت دارد.
راش، مدیرعامل کوینمارکتکپ، گفت: «میلیونها نفر از کوینمارکتکپ برای تصمیمگیری در مورد پول خود استفاده میکنند. اعتماد به این دادهها باید اثبات شود، نه اینکه صرفاً ادعا شود. ارزیابان مستقل نحوه اجرای امنیت و حریم خصوصی ما را بررسی کرده و آن را در قالبی مستند کردهاند که شرکا و مشتریان ما بتوانند آن را مرور کنند.»
کوینمارکتکپ به گسترش کسبوکار توسعهدهندگان و سازمانی خود، از جمله APIهای داده بازار و محصولات مخصوص عوامل هوش مصنوعی، ادامه میدهد. مدارک انطباق به طور فزایندهای به یک پیششرط در این گفتگوها تبدیل شدهاند تا یک تمایز، به ویژه برای مشتریان نهادی که تعهدات خودشان مستلزم اثبات کنترلهای فروشندگان مورد اتکای آنها است. کوینمارکتکپ قصد دارد برنامه ارزیابی خود را در طول زمان حفظ و گسترش دهد.
درباره کوینمارکتکپ
کوینمارکتکپ به عنوان «خانه رمزارز» شناخته میشود. این پلتفرم با بیش از ۱ میلیارد بازدید صفحه در ماه و ۵۳ میلیون ارز دیجیتال ردیابی شده، با سازماندهی و ارائه هوش جامع رمزارز، صنعت را به جلو میراند. رسانههای اصلی از جمله فوربس، بلومبرگ، سیانبیسی و وال استریت ژورنال، کوینمارکتکپ را به عنوان منبع اصلی دادههای رمزارز خود در نظر میگیرند.

Leave a Reply