Sphere obtiene la certificación SOC 2 Tipo II
Validación independiente de los controles de seguridad, disponibilidad y cumplimiento de Sphere mediante la certificación SOC 2 Tipo II.
Sphere completó su segunda auditoría SOC 2 Tipo II consecutiva, realizada de forma independiente por Insight Assurance y con un período de revisión que se extendió hasta 2026. El informe valida que nuestros controles de seguridad, disponibilidad y confidencialidad operaron de manera eficaz durante todo ese período.
Un primer informe SOC 2 Tipo II demuestra que una empresa construyó los controles correctos. Cada informe posterior demuestra que se mantuvieron firmes: nuevos productos, nuevos mercados, nuevos socios y un equipo más grande, todos operando dentro del mismo marco.
Por qué importan los informes consecutivos
SOC 2 Tipo II evalúa cómo funcionan los controles durante un período extendido y no en un único momento. Los auditores verifican si las revisiones de acceso realmente se realizan, si los incidentes siguen los procedimientos de respuesta documentados y si los cambios se implementan mediante procesos controlados, mes tras mes.
Los controles que funcionan para una empresa que no se mueve suelen fallar cuando la empresa crece. Desde nuestra última auditoría, Sphere lanzó nuevos productos, escaló su volumen de transacciones y sumó personas y sistemas en toda la plataforma. La auditoría de este año también evaluó un alcance más amplio de nuestras operaciones que la primera, y el marco se mantuvo firme.
Alcance de la certificación
La auditoría evaluó los sistemas, procesos y controles que respaldan la plataforma y las APIs de Sphere según tres criterios de servicios de confianza:
- Seguridad
- Disponibilidad
- Confidencialidad
Esto incluye la infraestructura de producción que procesa transacciones reales de clientes en la plataforma de Sphere.
El cumplimiento es el producto
Sphere construye infraestructura de pagos para las finanzas reguladas. Entre nuestros clientes hay instituciones que responden ante sus propios auditores, reguladores y comités de riesgo, y que extienden ese escrutinio a cada proveedor de su stack. Mantenemos nuestra postura interna de seguridad con el mismo estándar que incorporamos en la propia plataforma.
En la práctica, esto se traduce en:
- Controles de acceso y monitoreo en todos los sistemas de producción
- Prácticas seguras de desarrollo y de gestión de cambios
- Evaluación continua de riesgos y procedimientos probados de respuesta a incidentes
- Gestión continua de riesgos de terceros y proveedores
Qué significa esto para clientes y socios
El informe SOC 2 Tipo II brinda a los equipos de cumplimiento y de compras evidencia independiente en la que pueden confiar durante la due diligence de proveedores, las revisiones de seguridad y el monitoreo continuo. La certificación es un ejercicio continuo, y Sphere mantiene un programa permanente de monitoreo, pruebas y mejora de controles para que nuestra postura de seguridad evolucione junto con nuestra plataforma y el panorama regulatorio.
Los clientes y socios pueden solicitar el informe completo a través del equipo de Sphere o visitar nuestro Trust Center para obtener documentación adicional, certificaciones y detalles de seguridad.
La recertificación anual ahora es una práctica estándar en Sphere, junto con el trabajo continuo entre auditorías que hace posible cada informe.
About the author
.avif){kind=avatar}
Sphere Team
Insights and research
Sphere's team sits at the intersection of two worlds that rarely hire from each other: regulated payments and blockchain infrastructure. Founded in 2022, Sphere was built to modernize cross-border settlement for businesses and institutions by pairing stablecoin rails with licensed financial plumbing.Company leadership is a mix of fintech unicorn alumni, bank and payments-native engineers, and compliance veterans with experience licensing first-of-their-kind regulated entities in emerging industries.
The team also publishes original research on stablecoins and their role in the global financial system, contributing to the policy conversation shaping the space.
Operating experience runs deepest in LATAM and the Americas, with licensing and corridor work extending into APAC and beyond.
Subscribe to Sphere Blog
No spam. Just the latest releases and tips, interesting articles, and exclusive interviews in your inbox every week.
.webp)
El nuevo bloque de construcción del cumplimiento
Cómo las políticas compartidas y auditadas pueden reducir el riesgo de cumplimiento para las instituciones y sus clientes
.webp)
Four Pillars se une a SphereNet como socio validador
La principal firma de investigación de Asia aporta experiencia en gobernanza y un equipo de operaciones experimentado a la red antes de su lanzamiento público