{"id":55138,"date":"2023-09-12T09:01:24","date_gmt":"2023-09-12T09:01:24","guid":{"rendered":"https:\/\/kinsta.com\/se\/?p=55138&post_type=changelog&preview_id=55138"},"modified":"2023-09-21T13:01:00","modified_gmt":"2023-09-21T13:01:00","slug":"soc-2-efterlevnad","status":"publish","type":"changelog","link":"https:\/\/kinsta.com\/se\/changelog\/soc-2-efterlevnad\/","title":{"rendered":"Kinsta’s s\u00e4kerhetsarbete \u00e4r erk\u00e4nt som SOC 2-kompatibelt"},"content":{"rendered":"

En oberoende granskning av cyber-s\u00e4kerheten h\u00e4r p\u00e5 Kinsta har gett kunderna ytterligare en anledning att k\u00e4nna sig trygga med att deras data \u00e4r s\u00e4kra p\u00e5 v\u00e5ra hosting-plattformar.<\/p>\n

BARR Consultings<\/a> granskning av Kinsta’s s\u00e4kerhets-policyer och praxis var ett viktigt steg f\u00f6r att bekr\u00e4fta efterlevnaden av vissa kriterier f\u00f6r f\u00f6rtroendetj\u00e4nster. Detta g\u00e4ller f\u00f6r System and Organisations-kontroller for Service Organizations (eller SOC 2<\/a>).<\/p>\n

SOC har utvecklats av Association of International Certified Professional Accountants<\/a>. Det \u00e4r en serie rapporter om system- och organisations-kontroller f\u00f6r ett brett spektrum av f\u00f6retag. SOC 2-varianten passar exempelvis bra f\u00f6r tj\u00e4nsteleverant\u00f6rer som Kinsta inom PaaS. Detta beror p\u00e5 att dess protokoll kan utv\u00e4rdera service-kriterier f\u00f6r s\u00e4kerhet, tillg\u00e4nglighet, behandlings-integritet, konfidentialitet och integritet.<\/p>\n

Kinsta fokuserade p\u00e5 s\u00e4kerhet i sitt f\u00f6rsta bud f\u00f6r SOC 2-\u00f6verensst\u00e4mmelse.<\/p>\n

”Kinsta’s kunder kan lita p\u00e5 Kinsta’s efterlevnad av SOC 2-standarden. Den ger n\u00e4mligen konkreta bevis p\u00e5 att Kinsta’s ekosystem f\u00f6r informationss\u00e4kerhet \u00e4r utformat med s\u00e4kerhet i framkant.”<\/p>\n

– Jon Penland, Kinsta Chief Operating Officer<\/cite><\/p><\/blockquote>\n

”SOC 2 \u00e4r det mest erk\u00e4nda ramverket f\u00f6r cyber’s\u00e4kerhet f\u00f6r f\u00f6retag som Kinsta”, s\u00e4ger Jon Penland, f\u00f6retagets Chief Operating Officer. ”Vi k\u00e4nde visserligen att vi arbetade p\u00e5 ett s\u00e4kert s\u00e4tt. Trots detta t\u00e4nkte vi att ett ramverk som SOC 2 skulle kunna hj\u00e4lpa oss att f\u00f6rb\u00e4ttra v\u00e5r s\u00e4kerhet p\u00e5 konkreta och meningsfulla s\u00e4tt.”<\/p>\n

En n\u00e4rmare titt p\u00e5 Kinsta’s SOC 2-\u00f6verensst\u00e4mmelse<\/h2>\n

Kinsta har dels fokuserat p\u00e5 de grundl\u00e4ggande kriterierna f\u00f6r s\u00e4kerhetstj\u00e4nster f\u00f6r att starta SOC 2-arbetet. Ut\u00f6ver detta har Kinsta dessutom siktat p\u00e5 en slutrapport som skulle utv\u00e4rdera f\u00f6retagets resultat under ett helt kvartal – en typ II-rapport – ist\u00e4llet f\u00f6r typ I-rapporten som bara \u00e4r en \u00f6gonblicksbild i tiden.<\/p>\n

F\u00f6retaget valde Vanta<\/a> f\u00f6r att tillhandah\u00e5lla programvara f\u00f6r styrning, risk och efterlevnad. Den kunde exempelvis automatisera mycket av bevis-insamlingen i realtid. I samarbete med revisorn BARR definierade Kinsta d\u00e4refter en upps\u00e4ttning kontroller som skulle \u00f6vervakas under efterlevnads-testningen.<\/p>\n

”V\u00e5r f\u00f6rsta SOC 2-observationsperiod skulle b\u00f6rja den 1 april 2023 och sluta den 30 juni 2023”, s\u00e4ger Penland. ”Eftersom vi hade anv\u00e4nt Vanta kunde mycket av den information som revisorn beh\u00f6vde enkelt n\u00e5s i Vandas system. Som ett resultat minskade den tid som vi beh\u00f6vde l\u00e4gga p\u00e5 att samla in och organisera data f\u00f6r att skicka till BARR.”<\/p>\n

Den 15 augusti slutf\u00f6rde BARR sina interna granskningar och tredjeparts-granskningar och levererade Kinsta’s f\u00f6rsta SOC 2 Type II-rapport.<\/p>\n

Rapporten tittar p\u00e5 38 kontroller – exempelvis hur Kinsta hanterar \u00e5tkomst till sina interna system. Ut\u00f6ver detta tittas det \u00e4ven p\u00e5 hur kod-\u00e4ndringar granskas och godk\u00e4nns. Allt f\u00f6r att s\u00e4kerst\u00e4lla att teammedlemmar slutf\u00f6r utbildning i s\u00e4kerhets-medvetenhet under ombordstigningen.<\/p>\n

Typ II-rapporten \u00e4r tillg\u00e4nglig f\u00f6r kunder p\u00e5 Kinsta-s Trust Report<\/a>-sida.<\/p>\n

”Trust Report-sidan inneh\u00e5ller v\u00e5r senaste SOC 2 Type II-rapport samt en live-sammanfattning av n\u00e5gra av de SOC 2-kontroller som vi har implementerat och som \u00f6vervakas automatiskt”, s\u00e4ger Penland. ”Alla SOC 2-kontroller \u00f6vervakas inte automatiskt f\u00f6r att visas p\u00e5 Trust Report-sidan. S\u00e5 \u00e4r dock fallet f\u00f6r m\u00e5nga av dessa kontroller.”<\/p>\n