KODA recebe certificação SOC1 Tipo 2 da Samil PwC para custódia de activos digitais

A Korea Digital Asset (KODA), uma empresa de custódia de activos digitais, recebeu em 2 de um relatório de certificação SOC1 Tipo 2 (Service Organization Control) da firma de contabilidade e consultoria Samil PwC. A certificação verifica os sistemas de controlo interno da KODA para serviços de custódia de activos digitais, cobrindo áreas que podem afectar a salvaguarda dos activos dos clientes e o reporte financeiro. As auditorias externas da infra-estrutura de custódia estão a emergir como um padrão-chave de confiança no mercado de custódia de activos digitais, à medida que as instituições dão prioridade à estabilidade operacional e às capacidades de prevenção de incidentes ao seleccionar prestadores de custódia.

Samil PwC Verifica os Sistemas de Cold Storage e Gestão de Wallets da KODA

A KODA anunciou em 2 que recebeu o relatório de certificação SOC1 Tipo 2 da Samil PwC para os seus serviços de custódia de activos digitais. O SOC1 Tipo 2 é um quadro de reporte no qual um auditor externo verifica os sistemas de controlo interno de uma organização de serviços durante um período definido, com foco nos controlos que podem afectar a custódia dos activos dos clientes e o reporte financeiro.

A auditoria abrangeu o âmbito total dos serviços de custódia, incluindo a gestão operacional do cold room, os procedimentos de geração e retirada (withdrawal) da wallet, a gestão de wallets e de depósitos/retiradas, controlos de acesso e instalações de segurança física. A verificação da KODA confirmou a operação de um sistema de cold wallet isolado de ligações externas à Internet e a infra-estrutura do cold room que o protege.

A KODA Opera HSM Certificados pela FIPS e uma Infra-estrutura de Cold Wallet Multi-Signature

A KODA implementou módulos de segurança de hardware (HSM) certificados ao abrigo das normas U.S. Federal Information Processing Standards (FIPS 140-2/140-3) e actualizou a sua infra-estrutura de custódia com um sistema de cold wallet baseado em multi-signature. Estas medidas reforçam os níveis de controlo ao longo da geração, armazenamento, assinatura e processos de retirada das chaves privadas.

O cold room inclui cofres resistentes ao fogo, equipamento de blindagem contra impulso electromagnético (EMP), sistemas automáticos de supressão de incêndio, unidades de fonte de alimentação ininterrupta (UPS) e sistemas de controlo de acesso e vigilância. Estas medidas abordam a estabilidade operacional, a prontidão para resposta a auditorias e as capacidades de prevenção de incidentes — factores que empresas listadas, instituições financeiras e investidores institucionais valorizam ao seleccionar prestadores de custódia.

A KODA Reforça Padrões de Confiança com Medidas de Segurança no Nível Financeiro

O CEO da KODA, Jo Jin-seok, afirmou: "O cerne da custódia de activos digitais não é apenas o armazenamento, mas sim garantir continuamente que instituições externas verifiquem os sistemas técnicos, físicos e operacionais de controlo que protegem os activos dos clientes."

No mercado de custódia de activos digitais, não é apenas a tecnologia de armazenamento que está a ganhar destaque, mas também a continuidade dos controlos internos e a presença de verificação externa como critérios de confiança. A KODA planeia reforçar os padrões de confiança no mercado doméstico de custódia de activos digitais com base em HSM certificados pela FIPS, gestão de wallets multi-signature e instalações de segurança de cold room no nível financeiro.

FAQ

Que certificação é que a KODA recebeu em 2?
A KODA recebeu um relatório de certificação SOC1 Tipo 2 da Samil PwC para os seus serviços de custódia de activos digitais. A certificação verifica sistemas de controlo interno que abrangem as operações do cold room, a gestão de wallets, os controlos de acesso e as instalações de segurança física.

Que infra-estrutura de segurança é que a KODA opera para a custódia de activos digitais?
A KODA opera cold wallets isoladas de ligações externas à Internet, módulos de segurança de hardware (HSM) certificados pela FIPS 140-2/140-3, sistemas de wallets multi-signature e cold rooms equipados com cofres resistentes ao fogo, blindagem EMP, supressão automática, UPS e sistemas de controlo de acesso.