O que aconteceu
O Polygon Blog relatou a conclusão do exame SOC 2 Type 1 para a API e o painel de controle do Polygon Open Money Stack; o exame Type 2 está em andamento.
Por que importa
A conclusão do Type 1 denota uma avaliação dos controles de segurança alegados, mas um quadro completo exigirá o resultado do exame Type 2 em andamento e informações adicionais.
O Polygon Blog relatou que a empresa de auditoria independente Schellman & Company concluiu o exame SOC 2 Type 1 para o Polygon Open Money Stack. De acordo com a publicação, a Polygon Labs implementou controles de segurança adequados para a API e o painel de controle desta stack.
A publicação também indica que o exame SOC 2 Type 2 já começou. Para usuários e parceiros, isso representa o surgimento de uma declaração sobre controles avaliados, no entanto, o pacote de fontes apresentado não contém confirmação independente dos resultados ou detalhes da auditoria.
Fatos confirmados
- O Polygon Blog relatou a conclusão do exame SOC 2 Type 1 para o Polygon Open Money Stack.
- A Schellman & Company foi nomeada como a empresa de auditoria independente que conduziu o exame.
- A publicação afirma que a Polygon Labs implementou controles de segurança adequados para a API e o painel de controle do Polygon Open Money Stack.
- O exame SOC 2 Type 2 já começou.
Contexto
A fonte é uma publicação do Polygon Blog; o pacote contém apenas um breve sinopse de seus metadados, sem o texto completo do relatório de auditoria e sem confirmação independente.
O que ainda não se sabe
- Qual é o escopo total e o período do exame SOC 2 Type 1?
- Quais controles específicos foram avaliados para a API e o painel de controle?
- Quando o exame SOC 2 Type 2 será concluído e seus resultados serão publicados?
- Existem fontes independentes que confirmam as conclusões do Polygon Blog?
Contexto editorial
Confiança: média
O provável significado do evento é o aumento da transparência dos procedimentos de segurança alegados para potenciais usuários e parceiros. O próximo sinal observável será a publicação dos resultados do SOC 2 Type 2 ou detalhes do exame atual. Incerteza substancial permanece devido à falta de confirmação independente e de um relatório de auditoria completo no pacote de fontes.