Líder em infraestrutura web3 na América Latina, a Parfin segue dando passos sólidos em direção a oferecer a seus clientes uma experiência cada vez mais segura na gestão de ativos digitais. Foi reconhecida pela EY com a certificação SOC 2 Type II, que é uma das principais referências globais no tema segurança da informação.

Com o certificado, é possível comprovar compromisso de desenvolver ambientes seguros para que os clientes possam transacionar suas informações sem maiores preocupações em relação à proteção dos dados. Esse é um conceito presente tanto na blockchain permissionada Parchain quanto nas plataformas de custódia, negociação, tokenização e gestão de ativos digitais.

Para começar: o que é a certificação SOC 2 Type II?

SOC 2 Type II é uma certificação global que visa garantir a segurança e privacidade de dados. Para receber a certificação, é necessário cumprir uma série de padrões.

“As certificações SOC – em especial a SOC 2 Type II – são amplamente reconhecidas nos diversos mercados onde a garantia da segurança e confidencialidade dos dados e transações são mandatórias e, muitas vezes, reguladas”, explica Flavio Gaeta, diretor de IT and Cyber Security da Parfin. Outros exemplos destes mercados são os provedores de serviços de saúde, os bancos, as seguradoras e as demais instituições financeiras.

Como a certificação atesta que a empresa cumpre todos os requisitos estabelecidos pelo padrão de qualidade e segurança, quem opta por fazer negócios com essa empresa poderá ter a certeza de que os dados transacionados em suas plataformas estarão totalmente protegidos e dentro das exigências legais.

A certificação está dividida em tipos, como, por exemplo, SOC 1, SOC 2, SOC 3 e SOC para Cybersegurança. Resumindo as finalidades, o tipo SOC 1 garante os controles e relatórios financeiros; o SOC 2 abrange um escopo maior, tratando de controles relacionados à segurança, integridade, disponibilidade, confidencialidade e privacidade de dados – e do seu processamento; já a SOC 3 é semelhante à anterior, com diferença em relação ao nível de privacidade para as informações contidas no relatório (SOC 3 tem uma natureza mais pública, é o mais recomendado para compartilhamento de dados com provedores de serviços, clientes e outras contrapartes).

Em geral, cada classe de certificação tem também subtipos (SOC 1 Type I, SOC 2 Type II, etc): o Type I trata da definição dos controles disponíveis e da aderência aos requisitos daquele escopo; já o Type II trata da aplicação dos controles definidos no Type I, da eficácia, evidências e comprovações em um período de tempo determinado.

Esse é o melhor tipo de certificação para proteção de dados?

Tendo em vista a escalada recente de ataques cibernéticos e da exploração de brechas de segurança para atingir empresas, instituições e organizações de vários portes e segmentos de mercado, a adoção de padrões como os SOC tende a ser mandatória – uma tendência potencializada pela existência de uma cadeia crescente de dependências de serviços prestados entre as empresas.

“Nesse cenário, para uma empresa garantir um serviço aderente ao SOC 2 Type II, por exemplo, ela deveria certificar que os seus provedores de serviços também estejam aderentes”, diz Gaeta.

Quando falamos em qualidade, a SOC 2 Type II está entre as certificações mais disputadas por empresas que querem reforçar a eficiência de suas estratégias de segurança digital. Por isso, é possível afirmar que, sim, ela faz parte do time das melhores certificações para proteção de dados disponível hoje no mercado.

Para setores como o de Serviços Financeiros ou nos casos em que os serviços têm alto nível de criticidade, qualquer falha de segurança ou desvio podem causar impactos irreversíveis para o core business da empresa. A perda de confiança por parte dos clientes, por exemplo, é o insucesso de ótimas ideias e negócios promissores.

Por isso é tão importante estar ao lado de players como a Parfin, que seguem as normas de segurança e privacidade mais reconhecidas no mercado.

“Quando o mapeamento dos riscos operacionais aumenta em complexidade, a adoção de padrões de segurança e operação – como os SOC ou ISO – é indispensável para uma maior clareza sobre os riscos na cadeia de dependências”

Flavio Gaeta
Diretor da Parfin

 

Os requisitos são maiores para quem vai operar criptoativos na web3?

“Não por acaso, o termo web3 está frequentemente relacionado ao conceito de distribuição ou descentralização de serviços/informações. Ao passo em que essa descentralização tem aspectos muito positivos e desejáveis, ela naturalmente significa uma complexidade adicional nos controles e processos dessas mesmas informações e serviços, agora distribuídos”, responde Gaeta.

Assim, a empresa que estiver disposta a adotar conceitos e práticas da web3 deverá ter ainda mais atenção em relação aos investimentos feitos em processos e controles internos, estabelecendo o uso de padrões como a certificação SOC 2 Type II como um guia e facilitador nessa empreitada.

E por que é importante escolher um parceiro certificado?

As vantagens para quem escolhe parceiros com a certificação SOC 2 Type II começam pela garantia de segurança e privacidade dos dados a partir do uso de criptografia, de monitoramentos de segurança, de controles de acesso e até da existência de planos de continuidade de negócios. A certificação também traz credibilidade para as empresas que lidam, por exemplo, com dados sensíveis como informações financeiras ou de saúde.

Em relação à conformidade legal, o certificado é a garantia de que o parceiro cumpre suas regulamentações à risca, o que irá evitar a aplicação de multas e sanções. No caso de empresas de infraestrutura para ativos digitais, como a Parfin, o alto volume de informações e transações financeiras exige um cuidado maior no gerenciamento da proteção de dados. Como se trata de um mercado novo e ainda pouco conhecido, a certificação ajuda a trazer confiança para quem está na dúvida sobre seguir em frente na hora de fechar um negócio.

Parceira é Parfin!

Ao lado da Parfin, a sua empresa tem a garantia da confidencialidade e da privacidade das transações feitas em ambiente digital. Quer ter a segurança de explorar um mundo cheio de novas possibilidades com os melhores ao seu lado? Parceira de verdade em criptoativos é a Parfin!

Quero saber mais