Sphere obtém a certificação SOC 2 Tipo II

A Sphere concluiu sua segunda auditoria SOC 2 Tipo II consecutiva, conduzida de forma independente pela Insight Assurance e abrangendo um período de avaliação que se estendeu até 2026. O relatório valida que nossos controles de segurança, disponibilidade e confidencialidade operaram de forma eficaz durante todo o período.

Um primeiro relatório SOC 2 Tipo II mostra que uma empresa construiu os controles certos. Cada relatório seguinte mostra que eles se sustentaram: novos produtos, novos mercados, novos parceiros e uma equipe maior, todos operando dentro do mesmo framework.

Por que relatórios consecutivos importam

O SOC 2 Tipo II avalia o desempenho dos controles ao longo de um período estendido, e não em um único momento. Os auditores verificam se as revisões de acesso realmente acontecem, se os incidentes seguem os procedimentos de resposta documentados e se as mudanças são implementadas por meio de processos controlados, mês após mês.

Controles que funcionam para uma empresa parada costumam falhar quando a empresa cresce. Desde a nossa última auditoria, a Sphere lançou novos produtos, ampliou o volume de transações e adicionou pessoas e sistemas em toda a plataforma. A auditoria deste ano também avaliou um escopo mais amplo das nossas operações do que a primeira, e o framework se manteve firme.

Escopo da certificação

A auditoria avaliou os sistemas, processos e controles que sustentam a plataforma e as APIs da Sphere com base em três critérios de serviços de confiança:

• Segurança
• Disponibilidade
• Confidencialidade

Isso inclui a infraestrutura de produção que processa transações reais de clientes na plataforma da Sphere.

Compliance é o produto

A Sphere constrói infraestrutura de pagamentos para o setor financeiro regulado. Entre os nossos clientes estão instituições que respondem a seus próprios auditores, reguladores e comitês de risco, e que estendem esse escrutínio a todos os fornecedores da sua stack. Mantemos nossa postura interna de segurança no mesmo padrão que incorporamos à própria plataforma.

Na prática, isso se traduz em:

• Controles de acesso e monitoramento em todos os sistemas de produção
• Práticas seguras de desenvolvimento e de gestão de mudanças
• Avaliação contínua de riscos e procedimentos testados de resposta a incidentes
• Gestão contínua de riscos de terceiros e fornecedores

O que isso significa para clientes e parceiros

O relatório SOC 2 Tipo II oferece às equipes de compliance e de compras evidências independentes nas quais podem confiar durante a due diligence de fornecedores, as revisões de segurança e o monitoramento contínuo. A certificação é um exercício contínuo, e a Sphere mantém um programa permanente de monitoramento, testes e aprimoramento de controles para que nossa postura de segurança evolua junto com a nossa plataforma e com o cenário regulatório.

Clientes e parceiros podem solicitar o relatório completo por meio da equipe da Sphere ou visitar nosso Trust Center para obter documentação adicional, certificações e detalhes de segurança.

A recertificação anual agora é prática padrão na Sphere, junto com o trabalho contínuo entre auditorias que torna cada relatório possível.