O compromisso da BitGo com a segurança e a confiança: a vantagem da certificação SOC 2

A confiança é a base da nossa empresa, a tecnologia é o nosso cerne

Desde 2013, a BitGo fornece infraestrutura segura para a economia de ativos digitais, protegendo bilhões em valor para clientes institucionais em mais de 50 países. Como um dos primeiros custodiantes qualificados de ativos digitais nos Estados Unidos, há muito acreditamos que a liberdade financeira requer uma base de confiança e integridade. O compromisso da BitGo com práticas de segurança líderes do setor tem se mantido constante. Nossa Certificação SOC 2 Tipo 2 ressalta esse compromisso, que é a pedra angular de nossa abordagem em relação à transparência, à gestão de riscos e à proteção do cliente.

O que é o SOC 2 e por que ele é importante

O SOC 2 (Controles de Sistema e Organização 2) é uma norma de auditoria rigorosa e independente desenvolvida pela Instituto Americano de Contadores Públicos Certificados. Ele avalia os controles de uma empresa relacionados à segurança, disponibilidade, integridade do processamento, confidencialidade e privacidade dos dados dos clientes.

Os relatórios SOC 2 apresentam-se em duas formas distintas, cada uma oferecendo um nível diferente de detalhamento. O Tipo 1 fornece uma avaliação pontual sobre se os controles de uma empresa estão adequadamente projetados para atender aos principais padrões de segurança e operacionais. O Tipo 2 vai além, medindo a eficácia com que esses controles funcionam ao longo de um período prolongado, normalmente de seis a doze meses, demonstrando que a organização mantém consistentemente seus padrões em condições reais.

A conformidade do Tipo 2 é o padrão de excelência. Ela não se limita a demonstrar que as políticas existem; ela comprova que elas funcionam na prática.

A jornada da BitGo rumo à certificação SOC 2

BitGo foi uma das primeiras empresas do setor de ativos digitais a obter a certificação SOC 2 Tipo 2. Ao longo dos anos, temos renovado nosso compromisso anualmente, passando por auditorias independentes que avaliam a eficácia de nossos controles em toda a nossa gama de produtos.

Isso é mais do que um símbolo de honra. Reflete a seriedade com que levamos nossa responsabilidade de proteger os ativos dos clientes. A certificação SOC 2 Tipo 2 atesta que nossos protocolos de segurança são bem elaborados e aplicados de forma contínua. Ela demonstra nossa capacidade de resistir a um rigoroso escrutínio e superar as expectativas até mesmo dos investidores institucionais mais conservadores.

Por que a conformidade com a norma SOC 2 beneficia os clientes

As ameaças cibernéticas estão se tornando cada vez mais sofisticadas, e a certificação SOC 2 Tipo 2 oferece a garantia de que uma organização possui tanto os controles quanto a disciplina operacional necessários para proteger sistemas e dados confidenciais ao longo do tempo. Os clientes da BitGo, incluindo fundos de hedge, family offices, plataformas nativas de criptomoedas e instituições financeiras tradicionais que estão entrando no mercado de ativos digitais, precisam ter a certeza de que seu custodiante opera de acordo com padrões de nível internacional.

O SOC 2 agiliza e simplifica a due diligence de clientes. As instituições otimizam as avaliações de risco de fornecedores ao trabalhar com um custodiante qualificado, como a BitGo. Elas podem apresentar uma verificação independente realizada por um auditor terceirizado de confiança, em vez de se basear exclusivamente em declarações internas. Essa validação é especialmente valiosa na integração de clientes, durante auditorias ou na prestação de contas a órgãos reguladores e partes interessadas.

Os benefícios também são práticos:

• Mitigação do risco operacional por meio de sistemas comprovados.

• Uma postura regulatória mais rigorosa por meio de controles auditados de forma independente.

• Processo simplificado de integração e avaliações de fornecedores para equipes de conformidade.

SOC 2 na prática: o que isso significa para a segurança de ativos digitais

O modelo de segurança da BitGo integra as melhores práticas do setor, baseadas na estrutura SOC 2. Esses controles são testados no ciclo de auditoria SOC 2 Tipo 2.

• Infraestrutura de armazenamento a frio com gerenciamento de chaves offline.

• Carteiras com múltiplas assinaturas que eliminam pontos únicos de falha.

• Os fragmentos de chave distribuídos geograficamente são protegidos por controles físicos e procedimentais rigorosos.

• Controles de acesso baseados em funções e monitoramento de atividades para detectar comportamentos não autorizados.

• Equipes internas e externas realizam testes de penetração e modelagem de ameaças regularmente.

SOC 2 e o contexto da tesouraria corporativa

À medida que mais empresas passam a considerar a inclusão de ativos digitais em seus balanços patrimoniais, a segurança da custódia e a conformidade regulatória tornam-se essenciais. Em 2023, o colapso do Silicon Valley Bank e de outras instituições financeiras destacou a fragilidade das contrapartes tradicionais. Naquele ano, 73% De acordo com uma pesquisa da NeuGroup, os executivos de tesouraria das empresas da Fortune 500 implementaram novos indicadores para avaliar o risco bancário.

Os ativos digitais oferecem novas oportunidades de liquidez, diversificação e acessibilidade global nas estratégias de tesouraria corporativa, mas gerenciá-los com segurança exige um custodiante de nível institucional. A certificação SOC 2 ajuda os tesoureiros corporativos a demonstrar a devida diligência na seleção de fornecedores e a construir confiança junto aos conselhos de administração, auditores e acionistas.

Além disso, com as novas normas contábeis do FASB entrando em vigor em 2025, permitindo tratamento pelo valor justo Com o crescimento do bitcoin e de outros ativos digitais, a demanda por prestadores de serviços de custódia transparentes e em conformidade com as normas só tende a aumentar. A BitGo está pronta para apoiar essa evolução com uma infraestrutura segura que atende aos mais altos padrões operacionais e de auditoria.

Além da conformidade: uma cultura de segurança contínua

A certificação SOC 2 não é apenas mais um item a ser marcado na BitGo; é um padrão mínimo. Passamos por uma rigorosa auditoria independente anualmente para verificar se nossos controles funcionam conforme o esperado. Mas o verdadeiro trabalho acontece diariamente: monitorar sistemas, adaptar-nos a novas ameaças e reforçar uma cultura de segurança em todos os níveis da nossa organização.

Nosso compromisso vai além da certificação SOC 2. Como custodiante qualificado e regulamentado, contamos com cobertura de seguro de até US$ 250 milhões, fornecemos informações detalhadas sobre o seguro e oferecemos soluções de risco personalizadas para atender às necessidades de nossa base global de clientes. Também possuímos SOC 1 Tipo 2 certificações, proporcionando maior confiança aos clientes que gerenciam ativos digitais em estruturas de fundos ou ambientes fiduciários. Também estamos aprimorando constantemente nossa postura de segurança, com anúncios previstos para o final deste verão. Fiquem ligados!

O diferencial da BitGo

Milhares de instituições em mais de 50 países confiam na BitGo. Nosso histórico se baseia em:

• Mais de uma década de experiência sem nenhuma perda de ativos devido a falhas internas.

• Soluções líderes em custódia para os clientes mais exigentes em termos de segurança do mundo.

• Suporte a requisitos institucionais complexos, incluindo fluxos de trabalho com vários usuários, ferramentas de geração de relatórios e integrações de conformidade.

A certificação SOC 2 Tipo 2 é apenas um dos elementos de uma estrutura de confiança mais ampla, que inclui tecnologia, transparência e prestação de contas. Seguimos os mais altos padrões possíveis para proteger os ativos de nossos clientes e conquistar sua confiança a cada dia.

A confiança se conquista - a BitGo prova isso

BitGo oferece a base para infraestrutura segura de ativos digitais. Nossa certificação SOC 2 Tipo 2 reflete um profundo compromisso com a segurança, a confiabilidade e a excelência operacional em um mercado em constante evolução. Seja para administrar um fundo de investimento, proteger a tesouraria corporativa ou atender a requisitos regulatórios, você precisa de um parceiro que priorize a sua proteção.

Na BitGo, acreditamos que a liberdade financeira começa com uma base sólida de segurança, e a certificação SOC 2 é parte integrante da nossa abordagem para garantir nosso compromisso com nossos clientes.

Saiba mais em www.bitgo.com ou entre em contato conosco para saber como a BitGo pode apoiar sua estratégia de ativos digitais com uma infraestrutura segura e em conformidade com as normas.