{"id":52477,"date":"2023-09-12T09:56:50","date_gmt":"2023-09-12T08:56:50","guid":{"rendered":"https:\/\/kinsta.com\/dk\/?p=52477&post_type=changelog&preview_id=52477"},"modified":"2023-09-21T13:59:37","modified_gmt":"2023-09-21T12:59:37","slug":"soc-2-kompatibel","status":"publish","type":"changelog","link":"https:\/\/kinsta.com\/dk\/changelog\/soc-2-kompatibel\/","title":{"rendered":"Kinstas sikkerhedsindsats anerkendt som SOC 2-kompatibel"},"content":{"rendered":"

En uafh\u00e6ngig revision af cybersikkerheden her hos Kinsta har givet kunderne endnu en grund til at f\u00f8le sig sikre p\u00e5, at deres data er sikre p\u00e5 vores hostingplatforme.<\/p>\n

BARR Advisory’s unders\u00f8gelse af Kinstas sikkerhedspolitikker og -praksisser var et vigtigt skridt til at bekr\u00e6fte, at vi overholder visse kriterier for tillidstjenester i System and Organization Controls for Service Organizations (eller SOC 2<\/a>).<\/p>\n

SOC er udviklet af Association of International Certified Professional Accountants<\/a> og er en pakke med rapportering om system- og organisationskontroller for en lang r\u00e6kke virksomheder. SOC 2-varianten passer godt til serviceudbydere som Kinsta i PaaS-omr\u00e5det, da dens protokoller kan evaluere servicekriterier for sikkerhed, tilg\u00e6ngelighed, behandlingsintegritet, fortrolighed og privatliv.<\/p>\n

Kinsta fokuserede p\u00e5 sikkerhed i sit f\u00f8rste bud p\u00e5 SOC 2-overholdelse.<\/p>\n

“Kinstas kunder kan have tillid til Kinstas overholdelse af SOC 2-standarden, fordi det giver h\u00e5ndgribelige beviser p\u00e5, at Kinstas \u00f8kosystem for informationssikkerhed er designet med sikkerhed i h\u00f8js\u00e6det.”<\/p>\n

– Jon Penland, Kinsta Chief Operating Officer<\/cite><\/p><\/blockquote>\n

“SOC 2 er den mest anerkendte ramme for cybersikkerhed for virksomheder som Kinsta,” siger Jon Penland, virksomhedens Chief Operating Officer. “Selvom vi f\u00f8lte, at vi opererede p\u00e5 en sikker m\u00e5de, troede vi p\u00e5, at en ramme som SOC 2 kunne hj\u00e6lpe os med at forbedre vores sikkerhed p\u00e5 h\u00e5ndgribelige og meningsfulde m\u00e5der.”<\/p>\n

Et n\u00e6rmere kig p\u00e5 Kinstas SOC 2-overholdelse<\/h2>\n

Ud over at fokusere p\u00e5 de centrale kriterier for sikkerhedstjenester for at lancere SOC 2-indsatsen, sigtede Kinsta ogs\u00e5 efter en endelig rapport, der ville evaluere virksomhedens pr\u00e6stationer over et helt kvartal – en type II-rapport – i stedet for type I-rapporten, der kun er et \u00f8jebliksbillede i tid.<\/p>\n

Virksomheden valgte Vanta<\/a> til at levere governance-, risiko- og compliance-software, der kunne automatisere meget af bevisindsamlingen i realtid. I samarbejde med revisoren, BARR, definerede Kinsta en r\u00e6kke kontroller, der skulle overv\u00e5ges under compliance-testen.<\/p>\n

“Vores f\u00f8rste SOC 2-observationsperiode skulle begynde den 1. april 2023 og slutte den 30. juni 2023,” siger Penland. “Fordi vi havde brugt Vanta, kunne mange af de oplysninger, som audit\u00f8ren havde brug for, nemt tilg\u00e5s i Vantas systemer, hvilket dramatisk reducerede den tid, vi skulle bruge p\u00e5 at indsamle og organisere data, der skulle sendes til BARR.”<\/p>\n

Den 15. august afsluttede BARR sine interne og tredjepartsrevisioner og leverede Kinstas f\u00f8rste SOC 2 Type II-rapport.<\/p>\n

Rapporten ser p\u00e5 38 kontroller – fra hvordan Kinsta administrerer adgangen til sine interne systemer, til hvordan kode\u00e6ndringer gennemg\u00e5s og godkendes, til hvordan man sikrer, at teammedlemmer gennemf\u00f8rer sikkerhedstr\u00e6ning under onboarding.<\/p>\n

Type II-rapporten er tilg\u00e6ngelig for kunder p\u00e5 Kinstas Trust Report<\/a> -side.<\/p>\n

“Trust Report-siden indeholder vores seneste SOC 2 Type II-rapport samt et live resum\u00e9 af nogle af de SOC 2-kontroller, vi har implementeret, og som overv\u00e5ges automatisk,” siger Penland. “Ikke alle SOC 2-kontroller overv\u00e5ges automatisk og vises p\u00e5 Trust Report-siden, men mange g\u00f8r.”<\/p>\n