Trippz está certificado con SOC 1 Tipo 2 y SOC 2 Tipo 2

En un mundo cada vez más digital, cumplir con estándares de seguridad específicos es clave

Trippz trabaja con un gran portfolio de clientes, algunos cotizados en bolsas estadounidenses. Por eso, sus normas de cumplimiento son estrictas. Entre ellas, destaca el cumplimiento de la Ley Sarbanes-Oxley (SOX).

¿Qué es la SOX?

Las entidades cotizadas sujetas a la Ley Sarbanes-Oxley (SOX) deben garantizar la exactitud y fiabilidad de sus informes financieros. Esto incluye obtener aseguramiento de sus proveedores, como Trippz, sobre sus controles internos en materia financiera. Las empresas deben evaluar y documentar la eficacia de los controles de sus proveedores. Esto suele hacerse mediante un informe SOC 1 Tipo 2.

SOC 1 Tipo 2 y SOC 2 Tipo 2

Además del SOC 1 Tipo 2, muchas empresas también cuentan con la certificación SOC 2 Tipo 2. Mientras el SOC 1 Tipo 2 se centra en los controles de información financiera, el SOC 2 Tipo 2 abarca aspectos como seguridad, disponibilidad, integridad del procesamiento, confidencialidad y privacidad. Un informe SOC 2 Tipo 2 describe los sistemas y controles de la organización y evalúa su eficacia durante un período definido. Este informe es clave para que los clientes entiendan cómo se protege y gestiona su información, e incluye pruebas detalladas para confirmar que los controles funcionan correctamente a lo largo del tiempo.

Trippz ahora tiene ambas certificaciones

Nos enorgullece anunciar que, tras obtener la certificación SOC 1 Tipo 2 en 2023, desde 2024 Trippz también está certificado como SOC 1 Tipo 2, con la ayuda de los expertos de Scytale.

¿Y el RGPD?

Como empresa con sede en Países Bajos, operamos nuestros servicios exclusivamente desde la UE. Nuestros servidores en la nube están ubicados en la UE y todos los datos que almacenamos se gestionan allí. Aunque el SOC 2 cubre aspectos de privacidad, no abarca todos los requisitos del RGPD. Por eso, además del SOC 2, cumplimos con todas las regulaciones del marco del RGPD.