香港2014年(nian)12月15日電 /美通社(she)/ -- 成(cheng)功通過的， 獲(huo)得(de) 和 報告，并同時獲(huo)頒發(fa) 認證。上述報告和鑒(jian)證均由國際審計師事務所發(fa)表。
圖標 -
AICPA（American Institute of Certified Public Accountants）的(de)(de) SOC 2 和 SOC 3 是(shi)獲得廣泛認可的(de)(de)鑒證(zheng)系統，使用(yong) AICPA 為基本，針對(dui)專業服務機構(gou)的(de)(de)內部控制(zhi)遵守適用(yong)的(de)(de)信托原則進行獨立的(de)(de)調(diao)查驗證(zheng)。
II型報(bao)告(gao)(gao)（SOC 2 Type II Report）是關于組織(zhi)服務相(xiang)關風險的(de)內部控制(zhi)報(bao)告(gao)(gao)，提(ti)供(gong)具體的(de)控制(zhi)測試內容，并驗證風險控制(zhi)的(de)有效性。 則(ze)為對(dui)外公布(bu)的(de)控制(zhi)報(bao)告(gao)(gao)，只提(ti)供(gong)審計師的(de)鑒證證明，不包(bao)含測試細節。
TSP 100 于2014年新近發(fa)布，取代(dai)2009年版 TSP 100A節 （TSP Section 100 A）條(tiao)款，新增一(yi)系列合并后的“通用標準(zhun)”，以代(dai)替(ti)先前互不統屬的安全(quan)性(xing)、可(ke)用性(xing)、過程完整性(xing)和保密(mi)性(xing)的信托服務(wu)原則。該標準(zhun)可(ke)適用于2014年12月15日之后的鑒證。
Ribose 和安永得到 AICPA 的(de)提(ti)早(zao)實施許(xu)可，在此次鑒(jian)證(zheng)采用已修訂的(de)標準。Ribose 的(de) SOC 2 II型和 SOC 3 報告(gao)采用了 TSP 100 的(de)安全(quan)性(xing)和可用性(xing)原則(ze)，以及新發布(bu)的(de)的(de)控制(zhi)要求。
是(shi)次(ci)鑒證(zheng)中，Ribose 獲得(de)香港(gang)首份 SOC 2 II 型報告，亦(yi)成為全(quan)(quan)球首家通(tong)過(guo) AICPA TSP 100兼 CSA CCM 兩大標準的鑒證(zheng)稽核，并(bing)且獲得(de) SOC 2 / SOC 3 報告的組織(zhi)。同時(shi)，Ribose 亦(yi)是(shi)全(quan)(quan)球首批(pi)通(tong)過(guo) AICPA 新“通(tong)用(yong)標準”鑒證(zheng)的組織(zhi)。
安永咨詢服務香港和(he)(he)澳門區主(zhu)管(guan)合伙(huo)人陳永(yong)誠（Vincent Chan）表示：“我們(men)(men)很榮(rong)幸 Ribose 選擇(ze)安(an)(an)永(yong)作為鑒(jian)(jian)證(zheng)合作伙(huo)伴。此次(ci)鑒(jian)(jian)證(zheng)項目具有重(zhong)大(da)意義(yi)，是安(an)(an)永(yong)和(he)(he) Ribose 的里程(cheng)碑(bei)。由于我們(men)(men)安(an)(an)永(yong)的專業(ye)人員(yuan)擁有豐(feng)富的云營(ying)運和(he)(he)安(an)(an)全經(jing)驗，并且非(fei)常熟(shu)悉 Ribose 的營(ying)運，能將(jiang)多(duo)項業(ye)界嶄新標(biao)準(zhun)和(he)(he)認(ren)證(zheng)整(zheng)合進我們(men)(men)的鑒(jian)(jian)證(zheng)程(cheng)序，成功(gong)為 Ribose 大(da)大(da)簡(jian)化鑒(jian)(jian)證(zheng)流程(cheng)。”
Ribose 創辦人謝天承（Ronald Tse) 解釋說：“Ribose 專注于幫助用戶提高協作效能 -- 為(wei)了(le)兌現(xian)我們(men)(men)(men)對用戶的(de)(de)承諾(nuo)，我們(men)(men)(men)平(ping)臺(tai)的(de)(de)品質、安全性和可靠性都(dou)需堅(jian)守于業界(jie)較高(gao)水平(ping)。我們(men)(men)(men)能夠成功通過 SOC 2 / SOC 3 鑒證并取得 SysTrust 認證，證明我們(men)(men)(men)平(ping)臺(tai)對安全性和可用性的(de)(de)風(feng)險控制得宜。現(xian)在，需要嚴(yan)謹合規和處理敏(min)感數據的(de)(de)組織也(ye)能夠充(chong)分利(li)用 Ribose 平(ping)臺(tai)進(jin)行高(gao)效安全協作。”
