Proctorio wordt een SOC 2 Type 1-conforme proctoringaanbieder

Na strenge beveiligingsaudits in samenwerking met A-LIGN, Proctorio is het eerste leerintegriteitsplatform dat met succes een onafhankelijke SOC 2 Type 1 Audit heeft afgerond.

A-LIGN, een erkend accountantskantoor met 20 jaar ervaring in SOC, evalueerde Proctorio's systeemontwerp, productieomgeving en interne processen en procedures en produceerde een uitgebreid rapport waarin Proctorio's Platform as a Service (PaaS) Services System werd geëvalueerd. Dit rapport is bedoeld om mogelijke risico's te identificeren die kunnen ontstaan door interacties met Proctorio's leerintegriteitssysteem, met name rondom systeemcontroles die Proctorio heeft ontworpen, geïmplementeerd of bediend. Het ondertekende rapport, gepubliceerd op 17 februari 2021, bevestigt dat de geëvalueerde systeemcontroles "redelijke zekerheid boden dat Proctorio's serviceverplichtingen en systeemvereisten zouden worden bereikt op basis van de toepasselijke criteria voor trustservices."

"Dit was geen zelfevaluatie," zei Mike Olsen, oprichter en CEO van Proctorio. "Dit was een objectieve, onafhankelijke, onafhankelijke audit van onze processen en systemen in relatie tot gepubliceerde SOC 2-standaarden onder leiding van A-LIGN, een gerespecteerd derdepartij CPA-kantoor met decennia ervaring in het beoordelen van SOC 2 Type 1-naleving. De toewijding aan en het afronden van deze audit toont Proctorio's toewijding aan het bieden van de meest veilige online surveillance-ervaring voor alle eindgebruikers."

Zoals beschreven op de website van A-LIGN, zijn SOC 2 (System and Organization Controls) examens ontworpen door het American Institute of Certified Public Accountants (AICPA) "om organisaties van elke omvang, ongeacht sector en reikwijdte, te ondersteunen door ervoor te zorgen dat de persoonlijke bezittingen van hun potentiële en bestaande klanten worden beschermd." Gebaseerd op een reeks gedefinieerde principes en criteria die door AICPA zijn vastgesteld, bevatten SOC 2-rapporten beoordelingen van de veiligheid, beschikbaarheid, verwerkingsintegriteit, vertrouwelijkheid en privacy van een bedrijf.

Naast het evalueren van Proctorio's Internal Controls and Risk Assessment Programs, bekeek A-LIGN hoe Proctorio databases onderhoudt, data transporteert, data verwijdert, netwerken beveiligt, incidenten bijhoudt, inloggegevens beheert en meer. In 2020 heeft Proctorio meer dan 20 miljoen examens geproctoreerd, waarmee het totale aantal examens sinds de oprichting van het bedrijf in 2013 op 32,5 miljoen is gestokt. De versleutelde opnames van elk van deze examens worden opgeslagen in SOC 2-gecertificeerde redundante datacenters met behulp van drie lagen encryptie, waaronder Zero-Knowledge Encryption.

In de komende maanden voert Proctorio ook verschillende andere beveiligingsaudits van derden uit, waaronder SSAE 16, ISO 27001 en SOC 2 Type 2, en zal deze resultaten ook openbaar delen zodra ze beschikbaar zijn. Lees meer over Proctorio's toewijding aan beveiliging hier.