Story
CoinMarketCap获得SOC 1与SOC 2鉴证报告，强化机构级数据安全标准
Text size
Background
全球领先的加密货币数据提供商CoinMarketCap宣布，经过独立审查，其市场数据系统背后的控制措施已成功获得 SOC 2 Type 1 鉴证报告。此举旨在加强其在机构投资者和企业合作伙伴中的可信度。
强化数据安全与合规性
根据该公司于8月26日发布的消息，除了SOC 2报告外，CoinMarketCap还完成了 SOC 1 Type 1 的审查。这两份报告是对公司现有信息安全和隐私管理国际认证的补充。
- SOC 2 Type 1 报告根据美国注册会计师协会 (AICPA) 的鉴证标准，评估了公司针对安全性的信托服务标准在设计和实施方面的控制措施。
- SOC 1 Type 1 报告则涵盖了与财务报告内部控制相关的控制措施。
Type 1报告反映的是特定日期的控制状况。CoinMarketCap表示，合作伙伴和客户可根据要求获取这两份报告。
满足机构客户需求
获得行业认可的安全与合规认证，对于服务机构客户至关重要。随着加密市场日益成熟，钱包、交易界面、研究工具乃至人工智能代理等下游应用对上游数据供应商的安全性提出了更高要求。
AdCoinMarketCap首席执行官Rush表示：“数百万用户使用CoinMarketCap来做出财务决策。这份数据的可信度应该通过证明而非声称来体现。” 他补充说，独立的评估机构已经审查了公司的安全和隐私管理方式，并以合作伙伴和客户可以审阅的形式记录下来。
此举被视为CoinMarketCap在拓展其开发者和企业业务（包括市场数据API）过程中的关键一步。对于机构客户而言，供应商的合规凭证通常是合作的先决条件，而非加分项。
现有认证背景
在获得SOC鉴证报告之前，CoinMarketCap已于2026年6月获得了由英国标准协会 (BSI) 颁发的双重ISO认证。这些认证包括：
- ISO/IEC 27001:2022：信息安全管理体系认证。
- ISO/IEC 27701:2019：隐私信息管理体系认证，旨在与GDPR等全球隐私法规保持一致。
这些认证的评估范围涵盖了公司处理用户和市场信息的各个方面，包括价格跟踪、市场数据API、云系统、账户管理以及移动应用程序。CoinMarketCap计划将持续维护并扩展其评估项目。