Superscript Systemsは、複雑な資金移動やAIを活用した金融業務向けソフトウェアを開発するフィンテックおよびAI開発企業であり、TAC Securityが提供するコンプライアンス・プラットフォームSocifyによるSOC 2準拠の取得を通じて、顧客信頼とデータセキュリティへの取り組みを強化した。

SOC 2は、American Institute of Certified Public Accountants（AICPA）が策定した監査フレームワークで、セキュリティ、可用性、処理の完全性、機密性、プライバシーなどの信頼サービス基準に照らして、サービス組織が顧客データをどのように管理しているかを評価する。フレームワークに基づく報告書は独立したCPA事務所によって作成され、B2Bソフトウェア、特にフィンテックでは、企業向けベンダーのデューデリジェンスや調達審査における標準項目となっている。

この成果は、AIが業務オペレーションに深く組み込まれるなかで、信頼がもはや製品性能だけでは測れなくなっていることを示している。顧客やエンタープライズの購買担当者は、機密性の高い業務フローを扱うプラットフォームについて、セキュアで、統制され、信頼性が高く、監査対応可能であることの明確な証拠を求めている。

Superscript Systemsは、契約締結前にセキュリティの証明を求めるエンタープライズ顧客向けに金融ソフトウェアを構築している。同社によれば、必要な統制は開発プロセスとインフラ全体ですでに整備されていたが、それらを体系的に証明し、証拠を一元化し、顧客対応を遅らせることなく監査対応可能な状態を維持する方法が欠けていた。これは、統制の成熟が、ベンダー審査でそれを裏付ける文書化より先行しがちなエンジニアリング主導企業では一般的な状況である。

Socifyを導入したことで、Superscript SystemsはSecurityおよびConfidentialityを対象とするSOC 2プログラムを実装した。Socifyは、既存の統制をSOC 2要件にマッピングし、システムやツールをまたいで証拠を整理し、統制を実際のシステム挙動に結び付け、日常の業務フローを監査対応可能なプロセスへと変換することを支援した。SOC 2監査は、ある時点での統制を評価するType I、または定められた期間にわたる統制を評価するType IIのいずれかで行われるため、監査対応可能な状態を維持するには、一度きりの作業ではなく、継続的な証拠収集に依存する継続的な運用が必要であり、そのギャップを埋めるためにコンプライアンス自動化プラットフォームが存在する。

「当社の顧客は決済インフラを私たちに任せるため、セキュリティに関する質問は最後ではなく最初の打ち合わせで出てきます。私たちには統制がありましたが、それをきれいに示す方法がありませんでした。Socifyは、チームを顧客対応から外すことなく、それを実現してくれました」と、Superscript Systemsの創業者兼CEOであるMichael Shmulevich氏は述べた。

この取り組みにより、Superscript Systemsはシステム、統制、リスク全体の可視性を明確化し、単一のAudit Vaultを通じてCPAレビューを効率化し、監査準備工数を約80%削減した。プラットフォームによれば、Socifyは従来のコンサルティング主導のアプローチと比べて、SOC 2コンプライアンスコストを最大75〜80%削減することができるという。これは、コンサルタント主導の取り組みから、自動化され継続的に監視されるコンプライアンス・プログラムへの業界全体の移行とも整合している。

Socify導入前、Superscript Systemsは強固なセキュリティ体制を持っていたものの、それを示す体系的な方法がなかった。統制は存在していたが明確に定義されておらず、証拠は各種ツールに散在していた。導入後、同社は明確なSOC 2統制フレームワークを構築し、監査対応可能な証拠を一元化し、今後のエンタープライズ成長に向けた拡張可能なコンプライアンス基盤を確立した。AICPAフレームワークでは、将来的に可用性、処理の完全性、プライバシーなどの追加基準へ対象を広げることも可能であり、エンタープライズ要件の拡大に応じてこの基盤を発展させる余地がある。

Socifyは、100か国で10,000社超の顧客から信頼を得ている上場サイバーセキュリティ企業、TAC Securityによって提供されている。同プラットフォームは、組織にとってサイバーセキュリティ・コンプライアンスをより速く、より簡単に、より手頃なものにすることを目指している。

この節目により、Superscript Systemsはエンタープライズ顧客への対応力を高め、購買側の信頼を強化し、ソフトウェア開発事業の拡大に伴って継続的な信頼を示しやすくなったとしている。

Source: GlobalFinTechSeries