Ordr đạt chứng nhận SOC2 loại 2 – Chứng nhận có ý nghĩa quan trọng đối với khách hàng của Ordr

14 Tháng Một, 2022

Mới đây, Ordr thông báo họ đã được công nhận chứng chỉ SOC2 loại 2. Đây một sự ghi nhận, đánh giá rất quan trọng, thể hiện cam kết của Ordr, nhằm đem đến các sản phẩm, dịch vụ tốt nhất cho khách hàng của mình.

Tại sao SOC 2 lại quan trọng?

Những cuộc tấn công mạng xuất hiện liên tục mỗi ngày, việc bảo vệ dữ liệu là nhiệm vụ quan trọng nhất đối với mỗi danh nghiệp. Việc bảo vệ không chỉ giới hạn tại cơ sở hạ tầng của bạn mà còn cả những dữ liệu được “quản lý” bởi các nhà cung cấp dịch vụ.

Với chứng nhận SOC 2 vừa đạt được, giải pháp Ordr đáp ứng các tiêu chuẩn khắt khe về bảo mật dữ liệu.

Đôi nét về SOC 2

Đây là một chứng nhận được phát triển bởi viện CPAs(AICPA) của Hoa Kỳ, SOC 2 xác định các tiêu chí để quản lý dữ liệu khách hàng theo 5 quy tắc dịch vụ chính: bảo vệ, khả dụng, độ hiền thiện của quá trình xử lý, tính bảo mật và quyền riêng tư.

Đánh giá SOC 2 có thể được thực hiện theo một trong hai cách sau:

Đánh giá SOC 2 loại 1: chứng thực việc thiết kế và thực hiện các biện pháp kiểm soát tại 1 thời điểm duy nhất.
Đánh giá SOC 2 loại 2: chứng thực việc thiết kế, thực hiện và hiệu quả hoạt động của các biện pháp kiểm soát trong một khoảng thời gian, thường là từ 3 đến 12 tháng.

Ordr đã được nhận chứng chỉ SOC 2 loại 2. Các chuyên gia đánh giá xác nhận rằng các kiểm soát của Ordr không chỉ là thiết kế và thực hiện, mà còn hoạt động hiệu quả, đúng dự kiến trong một khoảng thời gian xác định.

Ordr đã đáp ứng những tiêu chí nào?

Để hoàn thành đánh giá, Ordr đã tham gia cùng với một công ty kiểm toán độc lập và họ đã cùng thực hiện một cuộc đánh giá kiểm tra toàn diện đối với các hệ thống, công cụ, quy trình, hoạt động của công cụ kiểm soát hệ thống Ordr thông qua các tiêu chí sau:

Hệ thống, thông tin, mạng lưới, bảo mật cơ sở hạ tầng
Phương pháp phát triển bảo mật phần mềm
Thủ tục và chính sách bảo mật thông tin
Giảm thiểu rủi ro và ứng phó sự cố
Kiểm soát truy cập logic và vật lý
Đào tạo và sự tham gia của nhân viên
Hoạt động của trung tâm dữ liệu và đám mây
Quản lý nhà cung cấp
Hỗ trợ khách hàng

Việc đạt chứng nhận này thể hiện cho sự cam kết của Ordr trong việc bảo mật thông tin mạnh mẽ và kết hợp các biện pháp kiểm soát, hệ thống và quy trình để bảo vệ dữ liệu quan trọng của khách hàng.