Wederom – voor het vierde jaar op een rij – heeft Solvinity van KPMG nieuwe SOC 1 (ISAE 3402) and SOC 2 -rapportages ontvangen voor de Solvinity private cloud, én de Azure public cloud. Het oordeel van KPMG is een zogeheten “unqualified opinion”. Dit wil zeggen dat het ontwerp, de implementatie en de werking van vereiste maatregelen op het gebied van security, beschikbaarheid en vertrouwelijkheid met positieve uitkomst zijn getest. Hiermee is vastgesteld dat we onze serviceverplichtingen en systeemeisen kunnen nakomen en de gehele beheeromgeving voldoet aan strenge internationale eisen voor IT-dienstverleners.

In 2020 werd Solvinity de eerste Nederlandse IT-dienstverlener met een SOC 2 rapport op de Azure beheeromgeving. Dit is met name relevant voor financiële instellingen met hybrid cloud platformen die moeten voldoen aan zware compliance eisen en hun risico’s van uitbesteding willen mitigeren.  

Martin Maas, CISO bij Solvinity: “Organisaties waarvoor compliance essentieel is, zoals banken, verzekeraars en de overheid, moeten aantoonbaar kunnen vertrouwen op hun IT-dienstverlener. Dankzij deze standaarden en de audits hierop, kunnen zij aantonen dat hun data in betrouwbare handen is en zij blijvend ondersteund worden in het verhogen van hun weerbaarheid – zowel bij private cloud als hybride cloudomgevingen.”