Ne oldu
Polygon Blog, Polygon Open Money Stack'in API'si ve kontrol paneli için SOC 2 Type 1 denetiminin tamamlandığını bildirdi; Type 2 denetimi devam ediyor.
Neden önemli
Type 1 tamamlanması, beyan edilen güvenlik kontrol araçlarının değerlendirildiğini gösterir; ancak tam bir resim için devam eden Type 2 denetiminin sonucu ve ek bilgiler gerekecektir.
Polygon Blog'a göre, bağımsız denetim firması Schellman & Company, Polygon Open Money Stack için SOC 2 Type 1 denetimini tamamladı. Yayına göre Polygon Labs, bu stack'in API'si ve kontrol paneli için uygun güvenlik önlemlerini uygulamaya koydu.
Yayın ayrıca SOC 2 Type 2 denetiminin çoktan başladığını belirtiyor. Kullanıcılar ve ortaklar için bu, değerlendirilen kontrol mekanizmalarına dair bir beyanın ortaya çıkması anlamına geliyor; ancak sunulan kaynak paketinde sonucun bağımsız bir teyidi veya denetimin ayrıntıları bulunmuyor.
Doğrulanmış gerçekler
- Polygon Blog, Polygon Open Money Stack için SOC 2 Type 1 denetiminin tamamlandığını bildirdi.
- Denetimi yürüten bağımsız denetim firması olarak Schellman & Company isimlendirildi.
- Yayında, Polygon Labs'in Polygon Open Money Stack'in API'si ve kontrol paneli için uygun güvenlik önlemlerini uyguladığı belirtiliyor.
- SOC 2 Type 2 denetimi çoktan başladı.
Bağlam
Kaynak Polygon Blog yayınıdır; pakette yalnızca bunun kısa bir meta veri özeti mevcuttur, tam denetim raporu metni ve bağımsız teyit bulunmamaktadır.
Henüz bilinmeyenler
- SOC 2 Type 1? denetiminin tam kapsamı ve dönemi nedir?
- API ve kontrol paneli için hangi spesifik kontrol önlemleri değerlendirildi?
- SOC 2 Type 2 denetimi ne zaman tamamlanacak ve sonuçları yayınlanacak mı?
- Polygon Blog'un bulgularını doğrulayan bağımsız kaynaklar var mı?
Editoryal bağlam
Güven düzeyi: orta
Olayın olası değeri, potansiyel kullanıcılar ve ortaklar için beyan edilen güvenlik prosedürlerinde şeffaflığın artmasıdır. Bir sonraki gözlemlenebilir sinyal, SOC 2 Type 2 sonuçlarının yayımlanması veya mevcut denetimin ayrıntıları olacaktır. Kaynak pakette bağımsız teyit ve tam denetim raporunun eksikliği nedeniyle önemli belirsizlik korunmaktadır.