Apa yang terjadi
Polygon Blog melaporkan penyelesaian pemeriksaan SOC 2 Type 1 untuk API dan dasbor Polygon Open Money Stack; pemeriksaan Type 2 sedang berlangsung.
Mengapa ini penting
Penyelesaian Type 1 menandakan evaluasi terhadap kontrol keamanan yang diklaim, namun gambaran lengkap memerlukan hasil dari pemeriksaan Type 2 yang sedang berlanjut serta informasi tambahan.
Polygon Blog melaporkan bahwa firma audit independen Schellman & Company telah menyelesaikan pemeriksaan SOC 2 Type 1 untuk Polygon Open Money Stack. Menurut publikasi tersebut, Polygon Labs telah menerapkan langkah-langkah keamanan yang memadai untuk API dan dasbor dari tumpukan teknologi ini.
Publikasi tersebut juga menyatakan bahwa pemeriksaan SOC 2 Type 2 telah dimulai. Bagi pengguna dan mitra, hal ini menandakan adanya pernyataan mengenai kontrol yang telah dievaluasi, namun dalam paket sumber yang disajikan tidak terdapat konfirmasi independen atas hasil tersebut atau rincian auditnya.
Fakta terkonfirmasi
- Polygon Blog melaporkan penyelesaian pemeriksaan SOC 2 Type 1 untuk Polygon Open Money Stack.
- Schellman & Company dinamakan sebagai firma audit independen yang melakukan pemeriksaan tersebut.
- Dalam publikasi disebutkan bahwa Polygon Labs telah menerapkan langkah-langkah keamanan yang memadai untuk API dan dasbor Polygon Open Money Stack.
- Pemeriksaan SOC 2 Type 2 telah dimulai.
Konteks
Sumbernya adalah publikasi Polygon Blog; dalam paket hanya tersedia sinopsis singkat metadata-nya, tanpa teks lengkap laporan audit dan tanpa konfirmasi independen.
Yang masih belum diketahui
- Berapa cakupan penuh dan periode pemeriksaan SOC 2 Type 1?
- Kontrol spesifik apa saja yang dievaluasi untuk API dan dasbor?
- Kapan pemeriksaan SOC 2 Type 2 akan selesai dan apakah hasilnya akan dipublikasikan?
- Apakah ada sumber independen yang mengonfirmasi temuan Polygon Blog?
Konteks editorial
Tingkat keyakinan: sedang
Nilai probabel dari peristiwa ini adalah peningkatan transparansi prosedur keamanan yang diklaim bagi calon pengguna dan mitra. Sinyal observabel berikutnya adalah publikasi hasil SOC 2 Type 2 atau rincian pemeriksaan saat ini. Ketidakpastian substansial tetap ada karena kurangnya konfirmasi independen dan laporan audit lengkap dalam paket sumber.