"Nasza certyfikacja SOC 2 - najpierw Typ 1, a teraz również Typ 2 – pokazuje pełną skuteczność kontroli i procesów, które wdrożyliśmy, aby zaoferować naszym klientom najwyższe standardy ochrony danych, prywatności, dostępności i bezpieczeństwa w chmurze. Cieszymy się, że możemy dodać ten nowy certyfikat do naszego portfolio" - mówi dr. Gregor Joeris, CTO firmy SER.

Zgodność z globalnymi standardami bezpieczeństwa i compliance

SER podejmuje wszelkie kroki niezbędne do ochrony informacji i procesów w chmurze klientów korzystających z Doxis Cloud Services. Już w 2020 roku firma kompleksowo udokumentowała procedury zapewniające bezpieczeństwo i dostępność usług Doxis określonego dnia, co zaowocowało uzyskaniem certyfikatu SOC 2 Typu 1 wydanego przez CyberGuard Compliance LLP.

Sprawdzone bezpieczeństwo - SOC 2 Typu 2

Kolejnym krokiem było zdobycie certyfikatu SOC 2 Typu 2. By go uzyskać, SER przeszedł pełny audyt swych procedur kontrolnych. Usługi Doxis Cloud Services zaliczyły test w warunkach rzeczywistych z wynikiem pozytywnym i bez żadnych odchyleń. Certyfikat typu 2 stanowi gwarancję, że kontrole SER są odpowiednio zaprojektowane i wdrożone, a firma konsekwentnie i w sposób sprawdzalny przestrzega odpowiednich zasad i procesów.

Wciąż udoskonalane usługi w chmurze

"Najnowszy certyfikat SOC 2 jeszcze bardziej podkreśla siłę naszych usług w chmurze nie tylko w teorii, ale także w praktyce" - mówi dr John Bates, dyrektor generalny SER. "W 2022 roku będziemy nieustannie ulepszać i rozszerzać nasze portfolio usług w chmurze. Naszym celem jest zaoferowanie klientom jeszcze większej elastyczności i inteligentnej automatyzacji treści, a także umożliwienie im jeszcze szybszego wejścia na rynek. Na ten rok mamy w planach kilka ekscytujących innowacji."

 

Więcej informacji na temat certyfikacji SOC 2 dla Doxis Cloud Services jest dostępnych tutaj:

O SOC 2

Raporty SOC (System Organization Controls) zapewniają uznane standardy dla dobrowolnego, niezależnego audytu usług takich jak usługi w chmurze. Raporty SOC 2 oceniają wewnętrzne kontrole dostawców usług w celu zapewnienia bezpieczeństwa, dostępności, integralności przetwarzania, poufności i prywatności. Niezależni audytorzy, tacy jak CyberGuard Compliance, przygotowują przejrzyste, rzetelne raporty z audytów jako certyfikaty zgodności z najwyższymi standardami bezpieczeństwa, określonych przez American Institute of Certified Public Accountants (AICPA).