Nedávne oznámenie spoločnosti Nexo o dokončení jej tretieho po sebe nasledujúceho auditu SOC 2 typu 2 a SOC 3 typu 2 naznačuje, že sa snaží robiť presne to, systematicky a ticho. In an industry often questioned for its lack of oversight, can a crypto platform build the kind of infrastructure that traditional institutions can trust? Platforma pre bohatstvo v oblasti digitálnych aktív urobila z infraštruktúry založenej na dodržiavaní predpisov kľúčovú súčasť jej plánu. Tieto audity nie sú ročnými povinnosťami, ale súčasťou väčšieho plánu na splnenie štandardov náležitej starostlivosti, ktoré očakávajú banky, hedžové fondy a finančné regulačné orgány. NEXO SOC audity: rámec pre inštitucionálnu validáciu SOC je skratka pre systémové a organizačné kontroly, ktoré vyvinul Americký inštitút certifikovaných verejných účtovníkov (AICPA). SOC 2 typ 2 sa zameriava na hodnotenie toho, ako interné systémy fungujú v priebehu času, a nie len v jednom bode. Posudzuje, či interné kontroly spoločnosti týkajúce sa bezpečnosti, dôvernosti a súkromia skutočne fungujú v praxi. SOC 3, naopak, je všeobecne používaná verzia správy SOC 2, ktorá je verejne zdieľaná a často sa používa na komunikáciu dôveryhodnosti bez zverejnenia citlivých podrobností o systéme. Tieto rámce sú široko prijaté v oblasti fintech a cloud computingu.Pre spoločnosti s digitálnymi aktívami, ako je Nexo, sú mostom k inštitucionálnej akceptácii. Bezpečnosť a dôvera v infraštruktúre Audity vykonávali , uznávaná tretia strana v oblasti dodržiavania predpisov a kybernetickej bezpečnosti. Podľa spoločnosti Nexo , certifikácie validujú vnútorné kontroly podľa troch kritérií: . A-kľúčové Oficiálny blogový článok Security, Confidentiality, and Privacy Tieto zahŕňajú: 
 
 
 
 
 
 
 
 Access control and authentication protocols 
 
 Encryption and secure communication systems 
 
 Data retention and destruction policies 
 
 Incident response and disaster recovery plans 
 
 Continuous system monitoring Zatiaľ čo tieto technické vrstvy sa môžu zdať neviditeľné pre koncového používateľa, sú to presne to, čo podnikatelia a inštitucionálni investori skúmajú pred zapojením sa do platformy digitálnych aktív. Kaloyan Yankulov, vedúci oddelenia bezpečnosti spoločnosti Nexo, predtým zdôraznil dôležitosť rámcov na inštitucionálnej úrovni v priestore, kde „samoregulácia“ často zlyhala. Čo to odlišuje: opakovanie a konzistencia To, čo odlišuje Nexo od iných kryptografických firiem, nie je to, že dokončil audit - je to, že to urobil V regulovaných odvetviach je opakovateľnosť často dôležitejšia ako novinka.Inštitúcie hľadajú konzistentné kontroly v priebehu času, nie jednorazové kontrolné políčka na dodržiavanie predpisov. three years in a row Audit SOC 2 typu 2 nie je jednodňovým preskúmaním. Pokrýva definované pozorovacie okno, zvyčajne šesť až dvanásť mesiacov.To znamená, že operácie spoločnosti Nexo boli nepretržite monitorované a hodnotené podľa kritérií AICPA Trust Services. Akákoľvek zmena procesu, zlyhanie pri vykonávaní alebo zlyhanie v kontrole by mohlo ovplyvniť výsledok. Túto úroveň kontroly je ťažké udržať, pokiaľ bezpečnosť a dodržiavanie predpisov nie sú začlenené do kultúrneho a technologického zásobníka spoločnosti, nie je to napojené na skutočnosť. Trh sa prekalibruje smerom k súladu Zrútenie neregulovaných burz a úverových platforiem za posledné dva roky preformovalo inštitucionálny sentiment voči krypto. Keďže regulačné orgány v USA, EÚ a Ázii vyvíjajú jasnejšie pravidlá, spoločnosti ako Nexo sa umiestňujú pred krivkou.SOC audity sa nevyžadujú zákonom, ale pôsobia ako predbežné signály dodržiavania predpisov – obzvlášť užitočné pri zaobchádzaní s veľkými podnikovými klientmi alebo v partnerstve s bankami. V prostredí zvyšujúcej sa kontroly vytvárajú atestácie tretích strán, ako sú SOC 2 a SOC 3, vrstvu objektívnej dôvery a znižujú vnímané riziko pre klientov, partnerov a regulačné orgány. Audity sú signály, nie štíty Audity SOC nezaručujú, že platforma nebude nikdy kompromitovaná. Nie sú to poistenia. Ale sú to signály – ukazovatele prevádzkovej zrelosti a povedomia o rizikách. Pre retailových používateľov sa to môže zdať abstraktné. Ale pre inštitucionálnych hráčov, ktorí spravujú miliardy klientskych aktív, sú tieto audity stávkami. Bez nich by platformy, ako je Nexo, nikdy neprekonali zadávacie tímy alebo právne oddelenia tradičných finančných firiem. Trojnásobná certifikácia spoločnosti Nexo nie je tlačovou správou, ktorá by sa mala znepokojovať. Je to dlhodobá stávka na budovanie kryptografickej infraštruktúry, ktorá môže stáť vedľa bánk a správcov v tej istej regulačnej miestnosti. Konečné myšlienky Zatiaľ čo veľká časť kryptografického sveta stále prenasleduje produktový trh alebo regulačnú arbitráž, Nexo vykonáva inú stratégiu: stáva sa infraštruktúrnou úrovňou.Tri roky auditov SOC 2 a SOC 3 nie sú len vnútornými míľnikmi, sú vonkajšími markermi spoločnosti, ktorá vsádza na dodržiavanie predpisov ako trhlina, nie ako bremeno. Keďže viac finančných inštitúcií preskúmava digitálne aktíva, platformy ako Nexo, ktoré budujú s disciplínou, transparentnosťou a validáciou tretích strán, budú pozvanými na stôl. Nezabudnite sa páčiť a zdieľať príbeh! 
 
 Tento autor je nezávislým prispievateľom publikujúcim prostredníctvom nášho obchodného blogovacieho programu. HackerNoon preskúmal správu z hľadiska kvality, ale tvrdenia v tejto správe patria autorovi. #DYO Tento autor je nezávislým prispievateľom publikujúcim prostredníctvom nášho obchodného blogovacieho programu. HackerNoon preskúmal správu z hľadiska kvality, ale tvrdenia v tejto správe patria autorovi. #DYO Podnikateľský blog Podnikateľský blog

This story contains new, firsthand information uncovered by the writer.

The writer was physically present in relevant location(s) to this story. The location is also a prevalent aspect of this story be it news or otherwise.

Winner of Noonies 2020 for the award Hacker Noon Contributor of the Year - DATA.

Ako spoločnosť Nexo buduje inštitucionálnu dôveru v kryptomeny

About Author

KOMENTÁRE

ZAVISTE ŠTÍTKY

TENTO ČLÁNOK BOL PREDSTAVENÝ V

Related Stories

Mutmut: a Python mutation testing system

Code Smell 298 - How to Fix Microsoft Windows Time Waste

When Blood Told

THE CRAB-SPIDER

Mutmut: a Python mutation testing system

Code Smell 298 - How to Fix Microsoft Windows Time Waste

When Blood Told

THE CRAB-SPIDER

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps