Temos o prazer de anunciar que a InvGate renovou recentemente a certificação SOC 2 Tipo II para o período 2024-2025. Essa conquista mostra nosso compromisso com as melhores práticas de proteção e conformidade de dados do setor.
O padrão SOC 2 foi desenvolvido pelo Instituto Americano de Contadores Públicos Certificados (AICPA). Ela consiste em uma auditoria de terceiros que avalia como as empresas em todo o mundo lidam com a privacidade dos dados.
Continue lendo para saber como a renovação afeta você.
O que é a certificação SOC 2 Tipo II?
SOC significa Service and Organization Controls (Controles de Serviço e Organização) e é um conjunto de padrões que avalia como uma organização de serviços gerencia os dados de seus clientes com base em cinco "princípios de serviços confiáveis": segurança, disponibilidade, integridade de processamento, confidencialidade e privacidade.
Ele tem dois tipos diferentes:
- O Tipo I concentra-se em políticas e procedimentos que operam em um momento específico e certifica se o projeto do sistema do fornecedor atende aos princípios de confiança relevantes.
- O Tipo II se concentra nas políticas e nos procedimentos ativos durante um período específico e avalia a eficácia operacional desses sistemas.
O protocolo Tipo II é uma designação mais rigorosa, pois as organizações são avaliadas por pelo menos seis meses. A InvGate obteve esta certificação pela primeira vez em 2022, e sua renovação reforça o compromisso com a segurança dos dados de nossos clientes.
O que a certificação significa para a InvGate e nossos clientes?
Um relatório SOC 2 garante que as organizações (como a InvGate):
- Possuem os controles de segurança de dados necessários para proteger os dados dos clientes contra o acesso não autorizado.
- Podem detectar anomalias e incidentes de segurança em todo o seu ecossistema.
- Além de prevenir situações de risco, elas estão bem preparadas para reparar rapidamente os danos e restaurar a funcionalidade em caso de violação de dados ou falha do sistema.
Portanto, isso reforça o fato de os fornecedores aderirem a altos padrões de segurança e confidencialidade para clientes e clientes em potencial.
Se tiver alguma dúvida ou quiser saber mais sobre como isso afeta a sua empresa, não hesite em entrar em contato conosco.
