Trippz ist SOC 1 Typ 2 und SOC 2 Typ 2 zertifiziert

Mit der Digitalisierung der heutigen Welt wird die Einhaltung spezifischer Sicherheitsstandards immer wichtiger

Trippz verfügt über ein beeindruckendes Portfolio an Kunden, darunter auch börsennotierte Unternehmen an den US-Börsen. Als solche müssen sie strenge Compliance-Regeln einhalten. Unter vielen anderen ist die Einhaltung des Sarbanes-Oxley (SOX) Act eine große Herausforderung.

Was ist SOX?

Börsennotierte Unternehmen, die dem Sarbanes-Oxley (SOX) Act unterliegen, haben die Pflicht, die Genauigkeit und Zuverlässigkeit ihrer Finanzberichterstattung sicherzustellen. Dies umfasst die Gewährleistung durch ihre Lieferanten, wie Trippz, in Bezug auf ihre internen Kontrollen über die Finanzberichterstattung. Unternehmen müssen die Wirksamkeit der Kontrollen ihrer Lieferanten bewerten und dokumentieren. Dies wird in der Regel durch einen SOC 1 Typ 2 Bericht erreicht.

SOC 1 Typ 2 & SOC 2 Typ 2

Neben einem SOC 1 Typ 2 haben viele Unternehmen auch eine SOC 2 Typ 2 Zertifizierung. Während sich SOC 1 Typ 2 auf Kontrollen der Finanzberichterstattung konzentriert, liegt der Schwerpunkt von SOC 2 Typ 2 auf Kontrollen, die sich auf Sicherheit, Verfügbarkeit, Verarbeitungsintegrität, Vertraulichkeit und Datenschutz beziehen. Ein SOC 2 Typ 2 Bericht enthält eine Beschreibung der Systeme und Kontrollen der Dienstleistungsorganisation sowie eine Bewertung der Wirksamkeit dieser Kontrollen über einen definierten Zeitraum. Dieser Bericht ist für die Kunden von entscheidender Bedeutung, um zu verstehen, wie ihre Daten geschützt und verwaltet werden, und er beinhaltet detaillierte Tests der Kontrollen, um sicherzustellen, dass sie im Laufe der Zeit wie beabsichtigt funktionieren.

Trippz hat nun beide Zertifizierungen

Wir freuen uns, bekannt zu geben, dass Trippz nach Erhalt der SOC 1 Typ 2 Zertifizierung im Jahr 2023 seit diesem Jahr auch SOC 1 Typ 2 zertifiziert ist.

Was ist mit der DSGVO?

Als Unternehmen mit Sitz in den Niederlanden betreiben wir unsere Dienste ausschließlich innerhalb der EU. Unsere Cloud-basierten Server befinden sich alle in der EU, und welche Daten wir auch speichern müssen, wir tun dies dort. Obwohl SOC2 einen umfangreichen Datenschutzumfang hat, deckt es nicht alle Aspekte der DSGVO ab.

Daher haben wir sichergestellt, dass wir zusätzlich zu SOC2 auch alle Vorschriften des DSGVO-Rahmens erfüllen.