Proctorio wird SOC 2 Typ-1-konformer Beaufsichtigungsanbieter

Nach strengen Sicherheitsprüfungen in Zusammenarbeit mit A-LIGN, Proctorio ist die erste Plattform für Lernintegrität, die erfolgreich ein unabhängiges SOC 2 Typ-1-Audit abgeschlossen hat.

A-LIGN, eine lizenzierte Wirtschaftsprüfungsgesellschaft mit 20 Jahren Erfahrung in SOC, bewertete Proctorios Systemdesign, Produktionsumgebung sowie interne Prozesse und Verfahren und erstellte einen umfassenden Bericht zur Bewertung von Proctorios Platform as a Service (PaaS) Services System. Dieser Bericht soll mögliche Risiken identifizieren, die durch Interaktionen mit Proctorios Lernintegritätssystem entstehen könnten, insbesondere im Zusammenhang mit Systemkontrollen, die Proctorio entworfen, implementiert oder betrieben hat. Der unterzeichnete Bericht, der am 17. Februar 2021 veröffentlicht wurde, bestätigt, dass die bewerteten Systemkontrollen "eine angemessene Sicherheit boten, dass Proctorios Serviceverpflichtungen und Systemanforderungen basierend auf den geltenden Kriterien für Vertrauensdienste erfüllt werden."

"Dies war keine Selbstbewertung", sagte Mike Olsen, Gründer und CEO von Proctorio. "Dies war eine objektive, unabhängige, unabhängige Überprüfung unserer Prozesse und Systeme im Zusammenhang mit veröffentlichten SOC 2-Standards, geleitet von A-LIGN, einer angesehenen externen Wirtschaftsprüfungsgesellschaft mit jahrzehntelanger Erfahrung in der Bewertung der SOC 2 Typ-1-Konformität. Das Engagement für und der Abschluss dieses Audits zeigt Proctorios Engagement, allen Endnutzern das sicherste Online-Proctoring-Erlebnis zu bieten."

Wie auf der Website von A-LIGN beschrieben, wurden SOC 2 (System and Organization Controls) Prüfungen vom American Institute of Certified Public Accountants (AICPA) entwickelt, "um Organisationen jeder Größe, unabhängig von Branche und Umfang, zu unterstützen, indem sichergestellt wird, dass die persönlichen Vermögenswerte potenzieller und bestehender Kunden geschützt werden." Basierend auf einer Reihe definierter Prinzipien und Kriterien, die von AICPA festgelegt wurden, umfassen SOC 2-Berichte Bewertungen der Sicherheit, Verfügbarkeit, Verarbeitungsintegrität, Vertraulichkeit und Datenschutz eines Unternehmens.

Neben der Bewertung von Proctorios Programmen für interne Kontrollen und Risikobewertung überprüfte A-LIGN, wie Proctorio Datenbanken pflegt, Daten transportiert, Daten löscht, Netzwerke sichert, Vorfälle verfolgt, Zugangsdaten verwaltet und mehr. Im Jahr 2020 beaufsichtigte Proctorio über 20 Millionen Prüfungen und erhöhte damit die Gesamtzahl der seit der Gründung des Unternehmens überwachten Prüfungen auf 32,5 Millionen seit der Gründung des Unternehmens im Jahr 2013. Die verschlüsselten Aufzeichnungen jeder dieser Prüfungen werden in SOC 2-zertifizierten redundanten Rechenzentren mit drei Verschlüsselungsschichten, einschließlich Zero-Knowledge-Verschlüsselung, gespeichert.

In den kommenden Monaten führt Proctorio außerdem mehrere weitere Sicherheitsaudits Dritter durch, darunter SSAE 16, ISO 27001 und SOC 2 Typ 2, und wird diese Ergebnisse öffentlich teilen, sobald sie verfügbar sind. Erfahren Sie mehr über Proctorios Engagement für Sicherheit Hier.