Um die Tests zu bestehen unterzog sich Board International einer ausführlichen Prüfung, bei der die vorhandenen Kontrollen und Prozesse im Hinblick auf die Risiken, die mit einem ausgelagerten Dienst verbunden sein können, untersucht wurden. Für den SOC-2-Report, der am häufigsten nachgefragt wird, können Software-Anbieter an Hand von fünf Vertrauensgrundsätzen gemessen werden: Datenschutz, Vertraulichkeit, Verarbeitungssicherheit, Verfügbarkeit und Sicherheit. Board wurde in Hinblick auf die zwei Prinzipien Sicherheit und Verfügbarkeit geprüft.
Pietro Ferrari, Chief Technology Officer bei Board International, erklärt:
"Unsere Investitionen in Sicherheit und Compliance sind für uns von allergrößter Bedeutung. Um mit dem, was wir tun, erfolgreich zu sein, müssen wir alles daransetzen, die Verfügbarkeit und Sicherheit unserer Lösungen zu gewährleisten und die Compliance mit weltweiten Standards sicherstellen. Die SOC-Berichte sind eine Möglichkeit, dies unter Beweis zu stellen. Das Auditverfahren ist sehr streng. Dass wir SOC 1, SOC 2 und SOC 3 erlangt haben, ist ein Indikator für unser Commitment unseren Kunden gegenüber. Das gesamte Board-Team und ich sind sehr stolz darauf, dass wir alle drei Prüfungen gemeistert haben."
SOC-Berichte werden an Organisationen als branchenweite Konformitätsbescheinigung für höchste Sicherheitsstandards vergeben. Diese wurden vom American Institute of Certified Public Accountants (AICPA) festgelegt.
Die Voraussetzungen und Sicherheitsvorkehrungen für Board Cloud werden konstant überwacht, bewertet und aktualisiert, um die sich ändernden Anforderungen und möglichen Bedrohungen, die auftreten können, zu reflektieren. Zudem hält Board eine ISO 27001-Zertifizierung aufrecht, die Boards kontinuierliche Verpflichtung zur Einhaltung strenger Protokolle für das Informationssicherheitsmanagement belegt.
Weitere Informationen sowie Boards Berichte für SOC 1, SOC 2, SOC 3 und die ISO 27001-Zertifizierung stehen auf der Board-Website unter https://www.board.com/en/governance-and-compliance zur Verfügung.
Diese Meldung auf der Board-Website lesen.