Open Money StackのSOC 2 Type 1は必要なマイルストーンですが、主にPolygon上でのエンタープライズ導入に向けたチェックボックスです。
APIおよびダッシュボードのセキュリティ検証が重要なのは、機関投資家のCFOが監査されていないミドルウェアを通して支払いフローをルーティングすることなど単純にありえないからです。Type 1は統制設計が書面上問題ないことを確認しますが、コンプライアンスチームにとって本当の試験となるのは、時間経過にわたる運用実行を評価するType 2レポートです。
ベンダーのリスク審査を短縮する良い一歩ですが、保守的なB2Bの取引量を実際に解放するのはType 2です。
#Polygon $POL $BTC
APIおよびダッシュボードのセキュリティ検証が重要なのは、機関投資家のCFOが監査されていないミドルウェアを通して支払いフローをルーティングすることなど単純にありえないからです。Type 1は統制設計が書面上問題ないことを確認しますが、コンプライアンスチームにとって本当の試験となるのは、時間経過にわたる運用実行を評価するType 2レポートです。
ベンダーのリスク審査を短縮する良い一歩ですが、保守的なB2Bの取引量を実際に解放するのはType 2です。
#Polygon $POL $BTC
