Superscript Systems, firma rozwijająca oprogramowanie fintech i AI, tworząca rozwiązania dla złożonych przepływów pieniężnych i opartych na AI operacji finansowych, wzmocniła swoje zobowiązanie wobec zaufania klientów i bezpieczeństwa danych, osiągając zgodność SOC 2 dzięki Socify, platformie compliance firmy TAC Security.

SOC 2 to ramy audytowe opracowane przez American Institute of Certified Public Accountants (AICPA), oceniające sposób zarządzania danymi klientów przez organizacje usługowe w odniesieniu do kryteriów usług zaufania, takich jak bezpieczeństwo, dostępność, integralność przetwarzania, poufność i prywatność. Raporty w ramach tych ram sporządzane są przez niezależne firmy CPA, a w oprogramowaniu B2B — zwłaszcza w fintechu — stały się standardowym elementem due diligence i przeglądów zakupowych dotyczących dostawców.

Ten kamień milowy przypada na moment, gdy AI staje się głęboko zakorzeniona w operacjach biznesowych, a zaufanie coraz częściej wykracza poza samą wydajność produktu. Klienci i nabywcy korporacyjni oczekują dziś jasnych dowodów, że platformy obsługujące wrażliwe procesy są bezpieczne, pod kontrolą, niezawodne i gotowe do audytu.

Superscript Systems tworzy oprogramowanie finansowe dla klientów, których odbiorcy korporacyjni wymagają dowodów bezpieczeństwa jeszcze przed podpisaniem umowy. Według firmy niezbędne mechanizmy kontroli funkcjonowały już w jej procesie rozwoju oprogramowania i infrastrukturze. Brakowało jej ustrukturyzowanego sposobu, aby je udowadniać, centralizować dowody i pozostawać gotową do audytu bez spowalniania realizacji zleceń klientów. Jest to częsta sytuacja w firmach zorientowanych na inżynierię, w których mechanizmy kontroli często dojrzewają szybciej niż dokumentacja potrzebna do ich potwierdzenia podczas przeglądów dostawców.

Wraz z Socify Superscript Systems wdrożyła program SOC 2 obejmujący bezpieczeństwo (Security) i poufność (Confidentiality). Socify pomogła firmie zmapować istniejące mechanizmy kontroli na wymagania SOC 2, uporządkować dowody w systemach i narzędziach, powiązać mechanizmy kontroli z rzeczywistym zachowaniem systemów oraz przekształcić codzienne przepływy pracy w procesy gotowe do audytu. Ponieważ badania SOC 2 oceniają mechanizmy kontroli bądź w konkretnym punkcie czasowym (Typ I), bądź w określonym okresie (Typ II), utrzymanie gotowości audytowej jest bieżącą dyscypliną opartą na ciągłym gromadzeniu dowodów, a nie jednorazowym działaniem — to właśnie tę lukę mają wypełniać platformy automatyzacji compliance.

„Nasi klienci powierzają nam swoją infrastrukturę płatności, więc pytania o bezpieczeństwo pojawiają się przy pierwszej rozmowie, a nie przy ostatniej. Mieliśmy mechanizmy kontroli. Czego nam brakowało, to przejrzystego sposobu, aby je pokazać. Socify dało nam to bez odrywania zespołu od pracy dla klientów” — powiedział Michael Shmulevich, założyciel i CEO Superscript Systems.

Dzięki temu projektowi Superscript Systems uzyskała przejrzysty wgląd w systemy, mechanizmy kontroli i ryzyka, usprawniła przegląd CPA dzięki pojedynczemu Audit Vault i ograniczyła nakład pracy związany z przygotowaniem do audytu o około 80%. Według platformy Socify może pomóc organizacjom obniżyć koszty zgodności SOC 2 nawet o 75–80% w porównaniu z tradycyjnymi podejściami opartymi na konsultingu, co jest spójne z szerszą zmianą zachodzącą w branży — od projektów prowadzonych przez konsultantów w stronę zautomatyzowanych, stale monitorowanych programów compliance.

Przed wdrożeniem Socify Superscript Systems miała solidny system bezpieczeństwa, ale brakowało jej ustrukturyzowanego sposobu, by to wykazać: mechanizmy kontroli istniały, jednak nie były jasno zdefiniowane, a dowody były rozproszone po różnych narzędziach. Po wdrożeniu firma zbudowała czytelne ramy kontroli SOC 2, scentralizowała dowody gotowe do audytu i ustanowiła skalowalną podstawę compliance na potrzeby przyszłego wzrostu w segmencie korporacyjnym. Ramy AICPA pozwalają organizacjom z czasem rozszerzać zakres na dodatkowe kryteria, takie jak dostępność, integralność przetwarzania czy prywatność, co daje tej podstawie przestrzeń do rozwoju wraz ze wzrostem wymagań korporacyjnych.

Socify jest wspierana przez TAC Security, notowaną na giełdzie firmę cyberbezpieczeństwa, której ufają ponad 10 000 klientów ze 100 krajów. Platforma jest pozycjonowana tak, aby uczynić compliance w zakresie cyberbezpieczeństwa szybszym, prostszym i bardziej przystępnym cenowo dla organizacji.

Zdaniem Superscript Systems dzięki temu kamieniowi milowemu firma jest teraz lepiej przygotowana do obsługi klientów korporacyjnych, wzmacniania zaufania nabywców i wykazywania ciągłej wiarygodności w miarę skalowania swojej praktyki rozwoju oprogramowania.

Źródło: GlobalFinTechSeries