وسّعت منصة مون باي (MoonPay) نطاق شهادتها السنوية SOC 2 Type 2، لتضيف “الخصوصية” كفئة تدقيق جديدة، وتُخضع ثلاثة منتجات إضافية للمراجعة المستقلة، وذلك في إطار استمرار نمو الشركة إلى ما هو أبعد من خدمات تحويل العملات الورقية إلى العملات المشفرة.
يشمل التدقيق الأحدث الآن الحسابات الافتراضية (Virtual Accounts)، ومنصة التداول MoonPay Trade، ومنصة التجارة MoonPay Commerce، مما يوسّع نفس معايير الأمان والخصوصية المطبّقة بالفعل على أعمال الدفع الأساسية للشركة. وقد حصلت الشركة على رأي نظيف، وهو أعلى نتيجة يمكن تحقيقها في تدقيق SOC 2 Type 2، مما يؤكد أن ضوابطها عملت بفعالية طوال فترة المراجعة.
لماذا يهم هذا الأمر؟
على عكس تدقيق SOC 2 Type 1، الذي يتحقق فقط من أن الضوابط مصممة بشكل صحيح في نقطة زمنية واحدة، فإن تدقيق SOC 2 Type 2 يقيّم كيفية أداء هذه الضوابط على مدى عدة أشهر في ظل التشغيل الفعلي.
كما أضاف تدقيق هذا العام معيار “الخصوصية” إلى نطاق المراجعة، مما يعني أن مون باي أصبحت الآن معتمدة في أربعة من معايير الثقة الخمسة التي يحددها المعهد الأمريكي للمحاسبين القانونيين المعتمدين (AICPA)، وهي: الأمان، والتوافر، والسرية، والخصوصية.
ومع توسع مون باي في مجموعة منتجاتها، تقول الشركة إن التغطية الإضافية تمنح العملاء والشركاء ثقة أكبر في كيفية إدارة المعلومات الشخصية والمالية الحساسة عبر المنصة. وأكدت الشركة أن هذا التقرير يمثل وسيلة للتحقق المستقل من هذا الالتزام، بدلاً من الاعتماد على كلامها فقط.
ما بعد خدمة تحويل العملات
تواصل هذه الشهادة المتجددة مساعي مون باي الأوسع نحو الامتثال بمستوى المؤسسات الكبرى. فقد حصلت الشركة لأول مرة على شهادة SOC 2 Type 2 في عام 2024، وهي تحافظ أيضاً على شهادات ISO 27001 وISO 27018 وISO 27701 وPCI DSS التي تغطي أمن المعلومات والخصوصية وبيانات الدفع.
وتزداد أهمية هذه المعايير مع تنافس مزودي البنية التحتية للعملات المشفرة على جذب البنوك وشركات الدفع والعملاء من المؤسسات الذين يتطلبون تحققاً أمنياً مستقلاً قبل دمج خدمات الطرف الثالث. وتقول مون باي إن دورات التدقيق المستقبلية ستواصل توسيع نطاق الشهادة مع دمج الأعمال المستحوذ عليها حديثاً في المنصة.
ومع نضوج شركات العملات المشفرة لتصبح مزودي بنية تحتية مالية، أصبحت الشهادات والامتثال التنظيمي عوامل تمييز تنافسية إلى جانب التسعير والسيولة وميزات المنتج. وبالنسبة للعملاء من المؤسسات، أصبح الأمان جزءاً من المنتج نفسه بشكل متزايد.
الأسئلة الشائعة
ما الفرق بين تدقيق SOC 2 Type 1 وSOC 2 Type 2؟
تدقيق SOC 2 Type 1 يتحقق من أن الضوابط الأمنية مصممة بشكل صحيح في لحظة زمنية محددة، بينما تدقيق SOC 2 Type 2 يقيّم فعالية هذه الضوابط على مدى عدة أشهر من التشغيل الفعلي، مما يوفر ضماناً أقوى وأشمل للأمان والخصوصية.
ما هي المنتجات الجديدة التي شملها تدقيق مون باي الأخير؟
شمل التدقيق الأخير ثلاثة منتجات إضافية هي: الحسابات الافتراضية (Virtual Accounts)، ومنصة التداول (MoonPay Trade)، ومنصة التجارة (MoonPay Commerce)، بالإضافة إلى أعمال الدفع الأساسية للشركة.
لماذا تعتبر شهادات الامتثال مهمة لشركات العملات المشفرة؟
أصبحت شهادات الامتثال مثل SOC 2 Type 2 وISO 27001 ضرورية لكسب ثقة البنوك والمؤسسات الكبرى، حيث تتطلب هذه الجهات تحققاً أمنياً مستقلاً قبل دمج أي خدمات طرف ثالث، مما يجعل الأمان عاملاً تنافسياً أساسياً إلى جانب جودة الخدمة والتسعير.
