SOC 2 Type II denetiminde 'istisna yok': Ethena, USDe operasyonunu açıkladı

Ethena, USDe operasyonunu destekleyen altyapı ve prosedürlerin incelendiği SOC 2 Type II denetiminden 'istisna yok' görüşü aldığını açıkladı.

Ethena, 16'sında Security Trust Services Criteria kapsamında bağımsız denetçi incelemesini tamamladığını duyurdu. Denetim; erişim yetkilerinin yönetimi, değişiklik yönetimi, izleme ve olaylara müdahale gibi ürün operasyonlarındaki kontrolleri kapsadı.

SOC 2 Type II, yalnızca belirli bir tarihte kontrol tasarımını inceleyen Type I denetiminden farklı olarak, kontrollerin belirli bir dönem boyunca gerçek operasyonlarda düzgün çalışıp çalışmadığını değerlendiriyor. Bu nedenle 'istisna yok' görüşü, denetim kapsamındaki operasyonel kontrollerde herhangi bir istisna tespit edilmediği anlamına geliyor.

Bu inceleme, USDe'nin teminat yapısını, türev ürünlerdeki hedge işlemlerini veya akıllı sözleşme kodunun güvenliğini doğrudan değerlendiren bir denetimden ayrı tutuluyor. Önceki haberde de USDe operasyonuna ilişkin SOC 2 Type II denetiminin operasyonel yapı ve sistem yönetimine odaklandığı, akıllı sözleşme risklerini ortadan kaldırmadığı belirtilmişti.

Ethena'nın yayımladığı denetim listesinde akıllı sözleşmeler ve ekonomik riskleri ele alan ayrı güvenlik incelemeleri yer alıyor. Ancak SOC 2 Type II sonucunu içeren rapor ayrı bir belge olarak kamuya açıklanmadı. SOC 2 raporları, sistem kapsamı ve iç kontrol prosedürleri gibi hassas operasyonel bilgiler içerdiği için müşterilere veya iş ortaklarına gizli olarak sunulabiliyor.

Ethena, tam raporu iş ortaklarının talebi üzerine gizlilik sözleşmesi (NDA) kapsamında sağlayacağını ve SOC 2 kapsamını sürdüreceğini bildirdi. Bununla birlikte, denetim kuruluşu, inceleme dönemi ve ayrıntılı sistem kapsamı açıklanmadığı sürece 'istisna yok' görüşünün dışarıdan doğrulanması mümkün olmayacak.