OKX, kurumsal müşteri verileri ve varlıklarının korunması konusunda SOC 1 Tip 2 uyumluluğu elde ettiğini duyurdu

OKX’in bugün uyumluluk elde ettiğini duyurduğu SOC 1 Tip 2 incelemesi, OKX’in Bahamalar’daki kuruluşu için 1 Ocak - 31 Mart tarihleri arasında, Amerikan Yetki Belgeli Kamu Muhasebecileri Enstitüsü (American Institute of Certified Public Accountants, AICPA) tarafından belirlenen katı kurallar uyarınca bağımsız bir denetmen tarafından gerçekleşti. İncelemeyi başarıyla tamamlayan OKX bu sonuçla, kurumsal müşterilere verilerinin korunmasına yönelik politika ve prosedürlerinin etkili ve en iyi uygulama örnekleriyle uyumlu olduğu konusunda güvence veriyor.

“KÜRESEL ÇAPTA EN İYİ UYGULAMA ÖRNEKLERİYLE UYUMLU OLMANIN GURURUNU YAŞIYORUZ”

OKX’in Hukuk Direktörü Mauricio Beugelmans konuyla ilgili şu değerlendirmelerde bulundu:

“Uluslararası tanınan SOC 1 Tip 2 incelemesini başarıyla tamamlamamız, kullanıcılarımıza güvenilir ve itibarlı bir al-sat platformu sağlama taahhüdümüze olan bağlılığımızı vurgulamaktadır. Müşterilerimizin verilerini ve varlıklarını korumak için küresel çapta en iyi uygulama örnekleriyle uyumlu olmanın gururunu yaşıyoruz. Hem güvenlik ve şeffaflık konusunda iyileştirmelerimizi hem de güvenlik önlemlerimizin bağımsız, 3’üncü taraf denetmenlerin incelemelerinden geçmeye devam etmesi için çalışmalarımızı sürdüreceğiz.”

OKX’in müşterilerin verilerini ve varlıklarını korumaya yönelik temel politika ve prosedürlerinden bazıları ise şöyle:

“Gelişmiş şifreleme teknolojileri ve titiz erişim kontrol prosedürleri,

Kullanıcı varlıklarının 1:1 oranında tam rezervinin tutulduğunu onaylayan aylık Rezerv Kanıtı (PoR) raporları ,

Olası güvenlik ihlallerine karşı OKX’in hızlı ve etkili bir şekilde yanıt vermesini sağlayan kapsamlı olay müdahale planı,

Çalışanların düzenli olarak güvenlik uygulamaları konusunda eğitilmesi,

Sistem arızası durumunda veri bütünlüğünü koruyan sıkı yedekleme ve kurtarma prosedürleri.”

OKX ayrıca 20 Eylül 2023 tarihinde SOC 2 Tip 2 sertifikasını aldığını duyurarak OKX’in hizmetlerinin ve hassas verilerin yönetilmesinin yanı sıra veri gizliliğinin korunması taahhüdüne sadık kaldığını ortaya koymuştu.