El reciente anuncio de Nexo de completar su tercera auditoría consecutiva de SOC 2 Tipo 2 y SOC 3 Tipo 2 sugiere que está tratando de hacer eso, de forma sistemática y silenciosa. In an industry often questioned for its lack of oversight, can a crypto platform build the kind of infrastructure that traditional institutions can trust? La plataforma de riqueza de activos digitales ha convertido la infraestructura orientada al cumplimiento en una parte central de su roadmap. , estas auditorías no son obligaciones anuales, sino parte de un plan más grande para cumplir con los estándares de diligencia requerida esperados por los bancos, los fondos de cobertura y los reguladores financieros. NEXO Auditorías SOC: un marco para la validación institucional SOC es un acrónimo de System and Organization Controls, desarrollado por el American Institute of Certified Public Accountants (AICPA).Estos son marcos de confianza diseñados para medir cómo las empresas manejan los datos de forma segura. SOC 2 Tipo 2 se centra en evaluar cómo funcionan los sistemas internos a lo largo del tiempo, no sólo en un solo punto. Evalúa si los controles internos de una empresa en torno a la seguridad, la confidencialidad y la privacidad realmente funcionan en la práctica. SOC 3, por el contrario, es una versión de uso general del informe SOC 2, que se puede compartir públicamente y a menudo se utiliza para comunicar la fiabilidad sin revelar detalles sensibles del sistema. Estos marcos son ampliamente adoptados en fintech y computación en la nube. Para empresas de activos digitales como Nexo, son un puente hacia la aceptación institucional. Seguridad y confianza en la infraestructura Las auditorías se llevaron a cabo por , una empresa de conformidad y ciberseguridad de terceros reconocida. según Nexo , las certificaciones validan los controles internos en tres criterios: . Líneas A Artículo Blog Oficial Security, Confidentiality, and Privacy Estos incluyen: 
 
 
 
 
 
 
 
 Access control and authentication protocols 
 
 Encryption and secure communication systems 
 
 Data retention and destruction policies 
 
 Incident response and disaster recovery plans 
 
 Continuous system monitoring Aunque estas capas técnicas pueden parecer invisibles para el usuario final, son exactamente lo que los clientes empresariales y los inversores institucionales examinan antes de involucrarse con una plataforma de activos digitales. Kaloyan Yankulov, Jefe de Seguridad de Nexo, ha subrayado anteriormente la importancia de los marcos a nivel institucional en un espacio donde la “autorregulación” a menudo ha fracasado. Lo que distingue: repetición y coherencia Lo que diferencia a Nexo de otras firmas de criptografía no es que haya completado la auditoría, sino que lo haya hecho. En las industrias reguladas, la repetibilidad es a menudo más importante que la novedad.Las instituciones buscan controles consistentes a lo largo del tiempo, no cajas de verificación de cumplimiento únicas. three years in a row La auditoría SOC 2 Tipo 2 no es una revisión de un día. Cubre una ventana de observación definida, típicamente de seis a doce meses. Esto significa que las operaciones de Nexo fueron continuamente monitorizadas y evaluadas de acuerdo con los criterios de servicios de confianza de la AICPA. Cualquier cambio en el proceso, fracaso en la ejecución o pérdida de control podría afectar al resultado. Ese nivel de control es difícil de mantener a menos que la seguridad y el cumplimiento estén incorporados a la cultura y la tecnología de la empresa, no forjados después del hecho. Un mercado que se recalibra hacia la conformidad El colapso de las bolsas no reguladas y las plataformas de préstamo en los últimos dos años ha remodelado el sentimiento institucional hacia la criptografía.Los inversores ahora están haciendo preguntas duras sobre el manejo de datos, la gestión de riesgos y la resiliencia operativa. A medida que los reguladores de Estados Unidos, la UE y Asia desarrollan reglas más claras, empresas como Nexo se están colocando por delante de la curva. Las auditorías SOC no se requieren por la ley, pero actúan como señales preventivas de cumplimiento - especialmente útiles cuando se tratan con clientes empresariales a gran escala o en asociaciones con bancos. En un entorno de control creciente, las certificaciones de terceros como SOC 2 y SOC 3 crean una capa de confianza objetiva. Las auditorías son señales, no escudos Las auditorías SOC no garantizan que una plataforma nunca será comprometida. No son seguros. Pero son señales —indicadores de madurez operativa y conciencia de riesgos. Para los usuarios minoristas, esto puede parecer abstracto. Pero para los jugadores institucionales que gestionan miles de millones de activos de clientes, estas auditorías son acciones de mesa. Sin ellas, las plataformas como Nexo nunca pasarían por equipos de contratación o departamentos legales en firmas financieras tradicionales. La certificación triple de Nexo no es un comunicado de prensa para ser escandalizado. Es una apuesta a largo plazo sobre la construcción de una infraestructura criptográfica que pueda estar junto a bancos y custodios en la misma sala regulatoria. Pensamientos finales Mientras que gran parte del mundo de las criptomonedas sigue persiguiendo la adecuación al mercado de productos o el arbitraje regulatorio, Nexo está ejecutando una estrategia diferente: convertirse en infraestructura. Tres años de auditorías de SOC 2 y SOC 3 no son sólo hitos internos, son marcadores externos de una compañía apostando por el cumplimiento como una fosa, no una carga. A medida que más instituciones financieras exploren activos digitales, las plataformas como Nexo que construyen con disciplina, transparencia y validación de terceros serán las invitadas a la mesa. ¡No te olvides de gustar y compartir la historia! 
 
 Este autor es un colaborador independiente que publica a través de nuestro programa de blogs de negocios. HackerNoon ha revisado el informe por la calidad, pero las afirmaciones aquí pertenecen al autor. #DYO Este autor es un colaborador independiente que publica a través de nuestro programa de blogs de negocios. HackerNoon ha revisado el informe por la calidad, pero las afirmaciones aquí pertenecen al autor. #DYO Programa de blogs de negocios Programa de blogs de negocios

This story contains new, firsthand information uncovered by the writer.

The writer was physically present in relevant location(s) to this story. The location is also a prevalent aspect of this story be it news or otherwise.

Winner of Noonies 2020 for the award Hacker Noon Contributor of the Year - DATA.

Cómo Nexo está construyendo confianza institucional en Crypto

About Author

COMENTARIOS

ETIQUETAS

ESTE ARTÍCULO FUE PRESENTADO EN

Related Stories

La fuga rápida del sistema Claude Sonnet 3.5: un análisis forense

La guía completa para una migración exitosa a la nube: estrategias y mejores prácticas

Crecimiento de las criptomonedas: creación de perfiles de usuarios eficaces

Nómadas digitales escuchen: lo que necesitan saber sobre la nueva visa DTV de Tailandia

La fuga rápida del sistema Claude Sonnet 3.5: un análisis forense

La guía completa para una migración exitosa a la nube: estrategias y mejores prácticas

Crecimiento de las criptomonedas: creación de perfiles de usuarios eficaces

Nómadas digitales escuchen: lo que necesitan saber sobre la nueva visa DTV de Tailandia

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps