CoinMarketCap a annoncé mercredi l'achèvement d'évaluations indépendantes pour les attestations SOC 1 et SOC 2 Type 1, ainsi que des certifications duales ISO, dans le cadre de ses efforts continus pour valider ses contrôles de sécurité des données et de protection de la vie privée.
Le rapport SOC 2 de type 1 évalue la conception et la mise en œuvre des contrôles conformément aux critères des services de confiance en matière de conformité, effectués conformément aux normes d'attestation de l'AICPA. Le rapport d'examen SOC 1 de type 1 aborde les contrôles relevant du contrôle interne sur la reporting financière. Les deux évaluations ont été finalisées en août 2026.
En juin 2026, CoinMarketCap a obtenu de manière indépendante les certifications duales ISO auprès de l'Institution des normes britanniques. La certification ISO/IEC 27001 : 2022, enregistrée sous le numéro IS 838849, couvre la gestion de la sécurité de l'information, tandis que la certification ISO/IEC 27701 : 2019, enregistrée sous le numéro PM 838852, s'étend au traitement des données personnelles. Cette dernière est conçue pour être conforme au RGPD et à d'autres réglementations de protection de la vie privée au niveau mondial. Ces certificats ISO sont maintenus dans un cycle de trois ans avec des audits de surveillance annuels.
Le champ d'application des évaluations comportait les parties du business liées à la gestion des informations sur les utilisateurs et le marché, au suivi des prix, aux API de données de marché, aux systèmes cloud sous-jacents, aux processus opérationnels, à la gestion des comptes et à la gestion des informations personnelles identifiables. L'évaluation a également porté sur les applications de CoinMarketCap sur iOS et Android.
Rush, PDG de CoinMarketCap, a affirmé que ces certifications témoignent de l'engagement de la plateforme en matière de sécurité des données et de protection de la vie privée. « Des millions de personnes utilisent CoinMarketCap pour prendre des décisions financières. La confiance envers ces données devrait être démontrée plutôt que revendiquée. »
La société, qui génère plus d'un milliard de visites de pages par mois et surveille 53 millions de cryptomonnaies, n'a pas divulgué d'informations financières ou opérationnelles supplémentaires liées à ces certifications.
