Sphere obtém a certificação SOC 2 Tipo II

Sphere obtém a certificação SOC 2 Tipo II

A Sphere concluiu com sucesso sua auditoria SOC 2 Tipo II, que valida a eficácia dos nossos controles de segurança, disponibilidade e confidencialidade ao longo de um período estendido de avaliação.

Esta certificação reflete o compromisso contínuo da Sphere de construir uma infraestrutura financeira confiável, segura e em conformidade para empresas que operam em ambientes regulados.

O que significa SOC 2 Tipo II

O SOC 2 Tipo II é uma auditoria independente que avalia não apenas o desenho dos controles de uma organização, mas também sua eficácia operacional ao longo do tempo.

Diferentemente de uma avaliação pontual, um relatório Tipo II demonstra que os controles são implementados e monitorados de forma consistente durante todo o período de auditoria.

Para os clientes e parceiros da Sphere, isso oferece a garantia de que nossas práticas de segurança e compliance não são apenas aspiracionais, mas operacionais.

Escopo da certificação

A auditoria SOC 2 Tipo II avaliou os sistemas, processos e controles da Sphere com base nos principais princípios de confiança, incluindo:

• Segurança
• Disponibilidade
• Confidencialidade

Esses controles se aplicam à infraestrutura e aos serviços que dão suporte à plataforma e às APIs da Sphere.

Segurança e compliance desde a concepção

Segurança e compliance são a base de como a Sphere constrói e opera sua plataforma.

Nossa abordagem inclui:

• Controles de acesso e monitoramento abrangentes
• Práticas seguras de desenvolvimento e de gestão de mudanças
• Avaliação contínua de riscos e procedimentos de resposta a incidentes
• Gestão contínua de riscos de terceiros e fornecedores

Essas práticas foram concebidas para atender às expectativas de clientes corporativos, parceiros regulados e instituições financeiras.

Suporte a casos de uso regulados

A Sphere trabalha em estreita colaboração com parceiros regulados e opera dentro dos marcos regulatórios aplicáveis nas jurisdições atendidas.

A certificação SOC 2 Tipo II complementa essa abordagem ao oferecer uma validação independente dos controles que sustentam a plataforma da Sphere, ajudando clientes e parceiros a cumprir seus próprios requisitos internos de compliance e de compras.

Melhoria contínua

A conformidade com o SOC 2 não é um marco pontual. A Sphere mantém um programa contínuo de monitoramento, testes e aprimoramento de controles para garantir que nossa postura de segurança evolua junto com a nossa plataforma e com o cenário regulatório.

Continuaremos investindo em segurança, compliance e resiliência operacional à medida que crescemos.

Saiba mais

Clientes e parceiros com dúvidas sobre segurança ou compliance podem entrar em contato com a equipe da Sphere ou visitar nosso Trust Center para obter documentação e informações adicionais.

A Sphere continua comprometida em construir uma infraestrutura financeira segura, transparente e confiável.

‍