香港葵涌，2026 年 8 月 26 日，Chainwire — CoinMarketCap 在對其市場數據背後系統的控制措施進行獨立檢查後，取得了 SOC 2 Type 1 保證聲明報告。CoinMarketCap 也完成了 SOC 1 Type 1 檢查。這兩份報告都補充了公司已持有的國際資訊安全與隱私管理認證。

SOC 2 是企業買家在評估科技供應商時最常要求的審查。CoinMarketCap 的 SOC 2 Type 1 報告依據 AICPA 保證標準，評估其控制措施的設計與實施是否符合適用的安全信任服務準則。SOC 1 Type 1 報告則涵蓋與財務報告內部控制相關的控制措施。Type 1 報告反映的是特定日期的控制狀態，而非一段期間內的表現，兩份報告均可依合作夥伴與客戶要求提供。

這些報告進一步補充了 CoinMarketCap 於 2026 年 6 月取得的雙重 ISO 認證。該公司已通過 ISO/IEC 27001:2022 資訊安全管理認證，證書編號為 IS 838849；以及 ISO/IEC 27701:2019 隱私資訊管理認證，證書編號為 PM 838852。兩項認證均由 British Standards Institution 獨立評估並頒發。這些認證採三年週期維持，並每年接受監督稽核，目前均仍有效。

此次評估的範圍涵蓋處理使用者與市場資訊的業務部分，包括價格追蹤、市場數據及其提供相關 API；其下方的雲端系統與營運流程；帳戶管理與個人識別資訊的處理；以及 CoinMarketCap 在 iOS 與 Android 上的應用程式。

公司要傳達的區別，在於「被宣稱的安全性」與「經過檢驗的安全性」之間。CoinMarketCap 位於大量加密基礎設施的上游，其數據供錢包、交易介面、研究工具，以及越來越多以程式化方式查詢它的 AI 代理使用。處於這個位置的買家很少會只憑供應商的一面之詞。採購團隊、合規部門與機構交易對手會依據公認框架與獨立報告，而 ISO 認證與 SOC 保證聲明報告正是這些團隊已熟悉的證明文件。

該計畫的隱私部分由 ISO/IEC 27701 覆蓋，這是 ISO 27001 的延伸，規範個人資料如何被蒐集、處理與保護，並設計用來與 GDPR 及其他適用的全球隱私法規保持一致。對於服務遍及多個司法管轄區的平台而言，這種一致性與安全控制本身同樣重要。

CoinMarketCap 的 CEO Rush 表示：「數百萬人使用 CoinMarketCap 來做出關於金錢的決策。對這些數據的信任應該被證明，而不是被聲稱。獨立評估者已審查我們如何運作安全與隱私，並以合作夥伴和客戶可供檢視的形式加以記錄。」

CoinMarketCap 持續擴展其開發者與企業業務，包括市場數據 API 與面向代理的產品。隨著這些服務接觸更多機構與重視合規的使用者，獨立保證聲明與認證在採購審查與供應商盡職調查中的影響，與產品功能同樣重要。CoinMarketCap 計劃長期維持並擴展其評估計畫。

關於 CoinMarketCap

CoinMarketCap 是加密貨幣的家園（Home Of Crypto）。CoinMarketCap 每月頁面瀏覽量超過 10 億次，追蹤 5,300 萬種加密貨幣，透過整理與提供全面的加密資訊推動產業前進。包括 Forbes、Bloomberg、CNBC 和 The Wall Street Journal 在內的主要媒體，都將 CoinMarketCap 視為其加密數據的主要來源。

Marketing Manager Min Park
CoinMarketCap
min.park@coinmarketcap.com

The post CoinMarketCap Obtains SOC 1 & 2 Attestations and Dual ISO Certifications appeared first on Chainwire.