Proctorio se convierte en proveedor de supervisión conforme al SOC 2 Tipo 1

Tras una auditoría de seguridad rigurosa en colaboración con A-LIGN, Proctorio se ha convertido en la primera plataforma de integridad del aprendizaje en completar con éxito una auditoría independiente SOC 2 Tipo 1.

A-LIGN, una firma de CPA con licencia y 20 años de experiencia en SOC, evaluó el diseño del sistema, el entorno de producción y los procesos y procedimientos internos de Proctorio, y elaboró un informe exhaustivo evaluando el Sistema de Servicios de Plataforma como Servicio (PaaS) de Proctorio. Este informe tiene como objetivo identificar cualquier posible riesgo que pueda surgir de interacciones con el sistema de integridad del aprendizaje de Proctorio, especialmente en torno a los controles del sistema que Proctorio ha diseñado, implementado o operado. El informe firmado, publicado el 17 de febrero de 2021, confirma que los controles del sistema evaluados proporcionaron "una garantía razonable de que los compromisos de servicio y los requisitos del sistema de Proctorio se cumplirían en función de los criterios aplicables de servicios fiduciarios."

"Esto no fue una autoevaluación", dijo Mike Olsen, fundador y CEO de Proctorio. "Esta fue una auditoría objetiva, independiente y de terceros en relación con los estándares publicados SOC 2, liderada por A-LIGN, una respetada firma tercera de CPA con décadas de experiencia en la evaluación del cumplimiento SOC 2 Tipo 1. El compromiso y la finalización de esta auditoría demuestran la dedicación de Proctorio a ofrecer la experiencia de supervisión online más segura para todos los usuarios finales."

Como se describe en la página web de A-LIGN, los exámenes SOC 2 (Controles de Sistemas y Organizaciones) fueron diseñados por el Instituto Americano de Contables Públicos Certificados (AICPA) "para ayudar a organizaciones de cualquier tamaño, independientemente del sector y alcance, asegurando que los activos personales de sus clientes potenciales y existentes estén protegidos." Basándose en una serie de principios y criterios definidos por AICPA, los informes SOC 2 incluyen evaluaciones de la seguridad, disponibilidad, integridad de los procesamientos, confidencialidad y privacidad de una empresa.

Además de evaluar los Programas de Control Interno y Evaluación de Riesgos de Proctorio, A-LIGN revisó cómo Proctorio mantiene bases de datos, transporta datos, elimina datos, protege redes, rastrea incidentes, gestiona credenciales y más. En 2020, Proctorio supervisó más de 20 millones de exámenes, elevando el número total de exámenes supervisados a 32,5 millones desde la creación de la empresa en 2013. Las grabaciones cifradas de cada uno de estos exámenes se almacenan en centros de datos redundantes atestiguados por SOC 2 usando tres capas de cifrado, incluyendo el Cifrado de Conocimiento Cero.

En los próximos meses, Proctorio también está llevando a cabo varias auditorías de seguridad de terceros, incluyendo SSAE 16, ISO 27001 y SOC 2 Tipo 2, y también compartirá públicamente esos resultados cuando estén disponibles. Descubre más sobre el compromiso de Proctorio con la seguridad Aquí.