Superscript Systems, компания-разработчик в области финтеха и ИИ, создающая программное обеспечение для сложных денежных расчётов и финансовых операций на базе искусственного интеллекта, укрепила свою приверженность доверию клиентов и безопасности данных, достигнув соответствия SOC 2 на платформе Socify от TAC Security.

SOC 2 — это аудиторская система, разработанная Американским институтом дипломированных общественных бухгалтеров (AICPA), которая оценивает, как сервисные организации управляют данными клиентов в соответствии с критериями доверия, включая безопасность, доступность, целостность обработки, конфиденциальность и приватность. Отчёты в рамках этой системы готовят независимые фирмы CPA, а в сегменте B2B-программного обеспечения — особенно в финтехе — они стали стандартным элементом комплексной проверки поставщиков и закупочных процедур корпоративных клиентов.

Эта веха пришлась на период, когда искусственный интеллект глубоко интегрируется в бизнес-процессы, а доверие всё чаще выходит за рамки качества продукта. Клиенты и корпоративные покупатели теперь ожидают чётких доказательств того, что платформы, обрабатывающие конфиденциальные процессы, защищены, контролируемы, надёжны и готовы к аудитам.

Superscript Systems создаёт финансовое программное обеспечение для клиентов, чьи корпоративные заказчики требуют подтверждения безопасности ещё до подписания контракта. По словам компании, необходимые контроли уже действовали в процессах разработки и инфраструктуре. Однако ей не хватало структурированного способа подтвердить эти контроли, централизовать доказательства и сохранять готовность к аудитам, не замедляя поставки клиентам. Это типичная ситуация для инженерно-ориентированных компаний, где контроли нередко развиваются быстрее, чем документация, необходимая для их подтверждения при проверке поставщиков.

С помощью Socify компания Superscript Systems внедрила программу SOC 2, охватывающую критерии безопасности и конфиденциальности. Socify помогла сопоставить существующие контроли с требованиями SOC 2, упорядочить доказательства по системам и инструментам, связать контроли с реальным поведением систем и превратить повседневные процессы в готовые к аудиту процедуры. Поскольку проверки SOC 2 оценивают контроли либо на определённый момент времени (Type I), либо за отчётный период (Type II), поддержание готовности к аудиту — это постоянная дисциплина, основанная на непрерывном сборе доказательств, а не разовая задача; именно этот разрыв призваны устранять платформы автоматизации комплаенса.

«Наши клиенты доверяют нам свою платёжную инфраструктуру, поэтому вопросы безопасности возникают на первом же звонке, а не на последнем. Контроли у нас уже были. Чего не было — так это удобного способа их продемонстрировать. Socify дала нам это, не отвлекая команду от работы над проектами клиентов», — отметил Майкл Шмулевич, основатель и генеральный директор Superscript Systems.

В рамках этого сотрудничества Superscript Systems получила полную прозрачность в отношении систем, контролей и рисков, упростила проверку CPA за счёт единого хранилища Audit Vault и сократила трудозатраты на подготовку к аудиту примерно на 80%. По данным платформы, Socify позволяет организациям снизить затраты на соответствие SOC 2 на 75–80% по сравнению с традиционным консультационным подходом, что соответствует общему отраслевому переходу от консалтинговых проектов к автоматизированным программам комплаенса с непрерывным мониторингом.

До внедрения Socify в Superscript Systems была сильная система безопасности, но не было структурированного способа её продемонстрировать: контроли существовали, однако не были чётко определены, а доказательства были разбросаны по разным инструментам. После внедрения компания выстроила чёткую систему контролей SOC 2, централизовала готовые к аудиту доказательства и заложила масштабируемую основу комплаенса для будущего корпоративного роста. Рамка AICPA также позволяет организациям со временем расширять охват на дополнительные критерии — доступность, целостность обработки и приватность, — что даёт этой основе пространство для развития по мере роста корпоративных требований.

Socify работает на базе TAC Security — публичной компании в сфере кибербезопасности, которой доверяют более 10 000 клиентов в 100 странах. Платформа позиционируется как решение, делающее комплаенс в области кибербезопасности более быстрым, простым и доступным для организаций.

С этой вехой, по словам Superscript Systems, компания теперь лучше подготовлена к обслуживанию корпоративных клиентов, укреплению доверия покупателей и демонстрации постоянной надёжности по мере масштабирования своей практики разработки программного обеспечения.

Источник: GlobalFinTechSeries