Superscript Systems, ein Fintech- und KI-Entwicklungsunternehmen, das Software für komplexe Geldbewegungen und KI-gestützte Finanzoperationen entwickelt, hat sein Engagement für Kundenvertrauen und Datensicherheit durch die mit Socify von TAC Security ermöglichte SOC 2-Compliance gestärkt.

SOC 2 ist ein Audit-Rahmenwerk, das vom American Institute of Certified Public Accountants (AICPA) entwickelt wurde und bewertet, wie Dienstleistungsunternehmen Kundendaten anhand von Trust-Service-Kriterien wie Sicherheit, Verfügbarkeit, Verarbeitungsintegrität, Vertraulichkeit und Datenschutz verwalten. Berichte nach diesem Rahmenwerk werden von unabhängigen CPA-Firmen erstellt und sind im B2B-Softwarebereich — insbesondere im Fintech-Sektor — zu einem Standardbestandteil von Due-Diligence- und Beschaffungsprüfungen bei Unternehmenskunden geworden.

Der Meilenstein kommt zu einem Zeitpunkt, an dem KI tief in Geschäftsprozesse eingebettet wird und Vertrauen zunehmend über die reine Produktleistung hinausgeht. Kunden und Unternehmenskäufer erwarten heute klare Nachweise dafür, dass Plattformen, die sensible Workflows verarbeiten, sicher, kontrolliert, zuverlässig und auditbereit sind.

Superscript Systems entwickelt Finanzsoftware für Kunden, deren Unternehmenskunden vor Vertragsabschluss einen Sicherheitsnachweis verlangen. Nach Angaben des Unternehmens waren die erforderlichen Kontrollen bereits über den Entwicklungsprozess und die Infrastruktur hinweg vorhanden. Gefehlt habe jedoch eine strukturierte Möglichkeit, diese Kontrollen nachzuweisen, Belege zu zentralisieren und auditbereit zu bleiben, ohne die Auslieferung an Kunden zu verlangsamen. Das ist eine typische Situation für engineering-getriebene Unternehmen, bei denen Kontrollen oft schneller reifen als die Dokumentation, die in Lieferantenprüfungen zu ihrem Nachweis benötigt wird.

Mit Socify implementierte Superscript Systems ein SOC 2-Programm für Security und Confidentiality. Socify half dem Unternehmen, bestehende Kontrollen den SOC 2-Anforderungen zuzuordnen, Nachweise system- und toolübergreifend zu organisieren, Kontrollen mit dem tatsächlichen Systemverhalten zu verknüpfen und alltägliche Arbeitsabläufe in auditbereite Prozesse zu überführen. Da SOC 2-Prüfungen Kontrollen entweder zu einem bestimmten Zeitpunkt (Type I) oder über einen definierten Zeitraum (Type II) bewerten, ist Auditbereitschaft eine fortlaufende Disziplin, die auf kontinuierlicher Nachweiserfassung statt auf einer einmaligen Übung beruht — genau die Lücke, die Compliance-Automatisierungsplattformen schließen sollen.

"Unsere Kunden übergeben uns ihre Zahlungsinfrastruktur, deshalb kommen Sicherheitsfragen schon im ersten Gespräch auf, nicht erst im letzten. Wir hatten die Kontrollen. Was uns fehlte, war eine saubere Möglichkeit, sie darzustellen. Socify gab uns genau das, ohne das Team von der Kundenarbeit abzuziehen", sagte Michael Shmulevich, Gründer und CEO von Superscript Systems.

Durch die Zusammenarbeit erzielte Superscript Systems eine klare Sicht über Systeme, Kontrollen und Risiken, vereinfachte die CPA-Prüfung über einen zentralen Audit Vault und reduzierte den Aufwand für die Audit-Vorbereitung um etwa 80%. Laut der Plattform kann Socify Unternehmen helfen, die Kosten für SOC 2-Compliance im Vergleich zu traditionellen beratungsgetriebenen Ansätzen um bis zu 75–80% zu senken, was dem breiteren Branchentrend von beratungsgeführten Projekten hin zu automatisierten, kontinuierlich überwachten Compliance-Programmen entspricht.

Vor der Einführung von Socify verfügte Superscript Systems über ein starkes Sicherheitssystem, jedoch über keine strukturierte Möglichkeit, dieses nachzuweisen: Kontrollen existierten, waren aber nicht klar definiert, und Nachweise waren über verschiedene Tools verstreut. Nach der Implementierung baute das Unternehmen ein klares SOC 2-Kontrollframework auf, zentralisierte auditbereite Nachweise und schuf eine skalierbare Compliance-Basis für zukünftiges Unternehmenswachstum. Der AICPA-Rahmen erlaubt es Unternehmen außerdem, den Umfang im Laufe der Zeit auf weitere Kriterien wie Verfügbarkeit, Verarbeitungsintegrität und Datenschutz auszuweiten und diese Grundlage so mit den wachsenden Anforderungen von Unternehmenskunden zu erweitern.

Socify wird von TAC Security betrieben, einem börsennotierten Cybersicherheitsunternehmen, dem mehr als 10,000 Kunden in 100 Ländern vertrauen. Die Plattform soll Cybersicherheits-Compliance für Unternehmen schneller, einfacher und kostengünstiger machen.

Mit diesem Meilenstein ist Superscript Systems nach eigenen Angaben besser positioniert, um Unternehmenskunden zu bedienen, das Vertrauen der Käufer zu stärken und kontinuierliches Vertrauen nachzuweisen, während das Unternehmen seine Softwareentwicklungsaktivitäten ausbaut.

Quelle: GlobalFinTechSeries