Wir haben das SOC 2 Type 2-Zertifikat erhalten

Maciej Bartłomiej Sikora
Content Writer
SOC 2 Type 2 audit badge

Wir haben aufregende Neuigkeiten: Nord Security, der Anbieter von NordPass Business, hat das SOC 2 Type-Audit erfolgreich durchlaufen.


Nord Security hat das SOC 2 Type 2-Zertifikat relativ zeitnah nach Erhalt des Type 1-Zertifikat zuerkannt bekommen. Es bekräftigt unser Engagement, den höchsten Sicherheitsstandards in Bezug auf Datenschutz und operative Exzellenz zu genügen.


Wir möchten Ihnen nun erklären, was diese Errungenschaft für NordPass Business und seine Kunden bedeutet.

Warum ist es wichtig, den SOC 2 Type 2-Audit zu bestehen?

SOC steht als Abkürzung für System and Organization Controls, zu Deutsch System- und Organisationskontrollen, und bezieht sich auf ein vom American Institute of Certified Public Accountants (AICPA) entwickeltes Rahmenwerk. Grundsätzlich SOC 2-Audit um einen Bericht mit einem Vermerk des zuständigen Wirtschaftsprüfers, der bestätigt, dass die entsprechende Organisation wirksame Kontrollen und Maßnahmen zur Gewährleistung der Sicherheit, Verfügbarkeit und des Datenschutzes von Kundeninformationen eingeführt hat.

Ein Unternehmen, das freiwillig an einem SOC 2-Audit teilnimmt und dieses erfolgreich durchläuft, erhält ein Zertifikat. Dieses dient Kunden und Interessentragenden als Bestätigung, dass das Unternehmen in der Lage ist, vertrauliche Daten verantwortungsvoll und mit höchster Sorgfalt zu verarbeiten.

Das SOC 2-Rahmenwerk wird in zwei Kategorien unterteilt: Typ 1 und Typ 2. Bei Typ 1 wird geprüft, ob die Kontrollsysteme und die Dokumentation der Organisation nach den einschlägigen Vertrauensgrundsätzen gestaltet sind und den etablierten Normen entsprechen. Typ 2 beschäftigt sich wiederum mit den praktischen Aspekten und bewertet, wie effizient die Kontrollsysteme im Geschäftsalltag sind.

Wenn also eine Organisation das SOC 2 Typ 2-Zertifikat erhält, bedeutet dies, dass sich die bestehenden Sicherheitsmaßnahmen im Laufe der Zeit als gleichbleibend wirksam und effizient erwiesen haben.

NordPass Business hat das SOC 2 Type 2-Zertifikat erhalten. Was bedeutet das?

Das SOC 2 Type 2-Zertifikat dient als Beweis, dass die Produkte von Nord Security, wie z. B. NordPass Business, entsprechend den höchsten Standards für Datensicherheit konzipiert sind und die Privatsphäre und Vertraulichkeit von sensiblen Informationen höchst effektiv gewährleisten können.

Seit 2021 erfüllt NordPass die Voraussetzungen für die international anerkannte Norm ISO/IEC 27001:2017, die belegt, dass das Verwaltungssystem für Datensicherheit eines Unternehmens wirksam ist.

Im Jahr 2022 haben wir das SOC 2 Type 1-Audit erfolgreich durchlaufen. Dies zeigt, dass die Produkte unserer Organisation den einschlägigen Vertrauensgrundsätzen entsprechend entwickelt wurden. Es verwundert daher nicht, dass wir uns auch dem SOC 2 Type 2-Audit unterziehen wollten, um die Wirksamkeit unserer Sicherheitsmaßnahmen nachzuweisen – eine Aufgabe, die wir mit Bravour gemeistert haben.

Sollten Sie also bereits ein Nutzer von NordPass Business sein – oder unser Produkt in naher Zukunft in Betracht ziehen – dient Ihnen das SOC 2 Type 2-Zertifikat als Nachweis, dass wir die nötigen Maßnahmen zum Schutz Ihre vertraulichen Daten ergreifen.

Wir sind ständig darauf bedacht, unsere Plattformen zu optimieren, damit sich unsere Kunden, so wie sie es verdienen, rund um geschützt fühlen. Sie dürfen daher damit rechnen, dass bald weitere Verbesserungen dieser Art folgen werden.

Surfen Sie mit uns sicher im Netz!

NordPass-News abonnieren

Erhalten Sie aktuelle Nachrichten und Tipps von NordPass direkt in Ihrem Posteingang.