CoinMarketCap anunció el miércoles la finalización de evaluaciones independientes para las atestaciones SOC 1 y SOC 2 tipo 1, junto con certificaciones ISO duales, como parte de sus esfuerzos continuos para validar sus controles de seguridad de datos y privacidad.
El informe SOC 2 de tipo 1 evalúa el diseño y la implementación de los controles en relación con los criterios de servicios de confianza en materia de seguridad, realizados de acuerdo con las normas de atestación de la AICPA. El informe de examen SOC 1 de tipo 1 se refiere a los controles relevantes para el control interno de la información financiera. Ambos evaluaciones se completaron en agosto de 2026.
En junio de 2026, CoinMarketCap obtuvo de forma independiente dos certificaciones ISO de la British Standards Institution. La certificación ISO/IEC 27001:2022, registrada bajo el número IS 838849, abarca la gestión de la seguridad de la información, mientras que la certificación ISO/IEC 27701:2019, registrada bajo el número PM 838852, se centra en la gestión de la información de privacidad. Esta última se ha diseñado para adaptarse a la RGPD y a otras normativas globales de privacidad. Las certificaciones ISO se mantienen a través de un ciclo de tres años con auditorías de supervisión anuales.
El alcance de las evaluaciones incluyó algunas partes del negocio relacionadas con la gestión de la información de los usuarios y del mercado, el seguimiento de precios, las API de datos de mercado, los sistemas en la nube subyacentes, los procesos operativos, la gestión de las cuentas y la gestión de la información personalmente identificable. La evaluación también cubrió las aplicaciones de CoinMarketCap en iOS y Android.
Rush, CEO de CoinMarketCap, afirmó que las certificaciones demuestran el compromiso de la plataforma con la seguridad y la privacidad de los datos. «Millones de personas utilizan CoinMarketCap para tomar decisiones sobre su dinero. La confianza en esos datos debería demostrarse en lugar de afirmarse».
La empresa, que cuenta con más de 1 billón de visitas a páginas mensuales y supervisa 53 millones de criptomonedas, no reveló detalles financieros ni operativos adicionales relacionados con las certificaciones.
