23 januari 2019
Haarlem, 23 januari 2019 – Evidos, specialist in digitaal ondertekenen en identificeren, heeft een SOC 2-verklaring gekregen voor zijn digitale dienstverlening. Deze verklaring biedt klanten de garantie dat de dienst Ondertekenen.nl en de productontwikkeling van Evidos aan de hoogste eisen voldoen.
Een Service Organization Control (SOC) 2-verklaring heeft betrekking op de infrastructuur, software, procedures, mensen en data die nodig zijn voor het leveren van een onlinedienst. Deze componenten worden getoetst op de zogenaamde Trust Service Principles. Die principes gaan ervan uit dat de dienst veilig en optimaal beschikbaar is, gegevens vertrouwelijk blijven en dat de integriteit van verwerking en de privacy gewaarborgd zijn. Daarnaast bevat het rapport een verklaring van het management over de mate waarin de leverancier in control is.
Als voorbereiding op de audit voor SOC 2 heeft Evidos de interne processen gedetailleerd in kaart gebracht en gecontroleerd of die processen conform de eisen zijn ingericht. Accountantskantoor Joanknecht heeft vervolgens de audit uitgevoerd voor een SOC 2-verklaring die de opzet en het bestaan van de noodzakelijke controls bevestigt.
“SOC 2 gaat veel verder dan bijvoorbeeld ISO 27001”, zegt Niels Kappert, security & compliance officer van Evidos. “Bij SOC 2 worden alle aspecten die van invloed zijn op de uiteindelijke dienstverlening aan klanten getoetst. Dan gaat het niet alleen om de processen rondom informatiebeveiliging, maar bijvoorbeeld ook om de kwaliteit van de supportprocessen, de wijzigingsprocedures en personeelszaken. De kracht van SOC 2 is bovendien dat het niet ophoudt bij het in ontvangst nemen van de verklaring. De werking van de controls moet je continu laten toetsen.”
“Onze klanten willen 24 uur per dag, 7 dagen per week veilig digitaal kunnen ondertekenen zegt Kick Willemse, directeur van Evidos. Door de SOC 2-verklaring weten onze klanten waar ze aan toe zijn”, vervolgt Willemse. “En ook voor nieuwe binnen- en buitenlandse klanten is direct duidelijk dat onze dienstverlening voldoet aan de hoogste internationale standaard. Ze hoeven niet meer uit te zoeken hoe onze processen in elkaar zitten. Dat bespaart ze veel tijd.”
Meer weten?
Neem dan contact met ons op, wij vertellen u graag meer.
