BitGo's Commitment to Security and Trust: The SOC 2 Advantage

La confianza como base, la tecnología como esencia

Desde 2013, BitGo ha proporcionado una infraestructura segura para la economía de activos digitales, protegiendo miles de millones en valor para clientes institucionales en más de 50 países. Como uno de los primeros custodios calificados de activos digitales en los Estados Unidos, siempre hemos creído que la libertad financiera requiere una base de confianza e integridad. El compromiso de BitGo con las prácticas de seguridad líderes en la industria se ha mantenido constante. Nuestro Certificación SOC 2 Tipo 2 Subraya ese compromiso, piedra angular de nuestro enfoque de transparencia, gestión de riesgos y protección del cliente.

¿Qué es SOC 2 y por qué es importante?

SOC 2 (Controles de sistemas y organizaciones 2) es una norma de auditoría rigurosa e independiente desarrollada por el Instituto Americano de Contadores Públicos Certificados. Evalúa los controles de una empresa relacionados con la seguridad, la disponibilidad, la integridad del procesamiento, la confidencialidad y la privacidad de los datos de los clientes.

Los informes SOC 2 se presentan en dos formatos distintos, cada uno de los cuales ofrece un nivel de detalle diferente. El tipo 1 proporciona una evaluación puntual de si los controles de una empresa están diseñados adecuadamente para cumplir con los estándares clave de seguridad y operativos. El tipo 2 se basa en esto y mide la eficacia con la que funcionan esos controles durante un período prolongado, normalmente de seis a doce meses, lo que demuestra que la organización mantiene de forma constante sus estándares en condiciones reales.

El cumplimiento de tipo 2 es el estándar de referencia. No solo demuestra que las políticas existen, sino que también prueba que funcionan en la práctica.

El recorrido de BitGo hacia la certificación SOC 2

BitGo fue una de las primeras empresas de activos digitales en obtener la certificación SOC 2 Tipo 2. A lo largo de los años, hemos renovado nuestro compromiso anualmente, completando auditorías independientes que evalúan la eficacia de nuestros controles en toda nuestra gama de productos.

Esto es más que una insignia de honor. Refleja la seriedad con la que nos tomamos nuestra responsabilidad de proteger los activos de los clientes. La certificación SOC 2 Tipo 2 valida que nuestros protocolos de seguridad están bien diseñados y se aplican de forma continua. Demuestra nuestra capacidad para soportar el escrutinio y superar las expectativas incluso de los inversores institucionales más conservadores.

Por qué el cumplimiento de SOC 2 beneficia a los clientes

Las amenazas cibernéticas son cada vez más sofisticadas, y SOC 2 Tipo 2 garantiza que una organización cuenta con los controles y la disciplina operativa necesarios para proteger los sistemas y datos confidenciales a lo largo del tiempo. Los clientes de BitGo, entre los que se incluyen fondos de cobertura, oficinas familiares, plataformas criptográficas nativas e instituciones financieras tradicionales que se están incorporando a los activos digitales, necesitan tener la seguridad de que su custodio opera con estándares de primer nivel.

SOC 2 agiliza y simplifica la diligencia debida de los clientes. Las instituciones optimizan las evaluaciones de riesgo de los proveedores al trabajar con un custodio calificado como BitGo. Pueden recurrir a la verificación independiente de un auditor externo de confianza en lugar de basarse únicamente en afirmaciones internas. Esta validación es especialmente valiosa a la hora de incorporar clientes, someterse a auditorías o informar a los reguladores y las partes interesadas.

Las ventajas también son prácticas:

• Mitigación del riesgo operativo mediante sistemas probados.

• Postura regulatoria más sólida mediante controles auditados de forma independiente.

• Optimización de la incorporación y las revisiones de proveedores para los equipos de cumplimiento normativo.

SOC 2 en la práctica: qué significa para la seguridad de los activos digitales

El modelo de seguridad de BitGo integra las mejores prácticas de su clase basadas en el marco SOC 2. Estos controles se prueban en el ciclo de auditoría SOC 2 Tipo 2.

• Infraestructura de almacenamiento en frío con gestión de claves fuera de línea.

• Billeteras multifirma que eliminan los puntos únicos de fallo.

• Los fragmentos de claves distribuidos geográficamente están protegidos por estrictos controles físicos y procedimentales.

• Controles de acceso basados en roles y supervisión de actividades para detectar comportamientos no autorizados.

• Los equipos internos y externos realizan pruebas de penetración y modelización de amenazas de forma regular.

SOC 2 y el contexto de la tesorería corporativa

A medida que más empresas exploran la inclusión de activos digitales en sus balances, la seguridad de la custodia y el cumplimiento normativo se vuelven esenciales. En 2023, el colapso del Silicon Valley Bank y otras instituciones financieras puso de manifiesto la fragilidad de las contrapartes tradicionales. Ese año, 73% Según una encuesta realizada por NeuGroup, los ejecutivos de tesorería de las empresas incluidas en la lista Fortune 500 implementaron nuevas métricas para evaluar el riesgo bancario.

Los activos digitales ofrecen nuevas oportunidades de liquidez, diversificación y accesibilidad global en las estrategias de tesorería corporativa, pero su gestión segura requiere un custodio de nivel institucional. La certificación SOC 2 ayuda a los tesoreros corporativos a demostrar la debida diligencia en la selección de proveedores y genera confianza entre los consejos de administración, los auditores y los accionistas.

Además, con la entrada en vigor de las nuevas normas contables del FASB en 2025, que permiten tratamiento del valor razonable de bitcoins y otros activos digitales, la demanda de custodios transparentes y que cumplan con la normativa no hará más que crecer. BitGo está preparado para apoyar esa evolución con una infraestructura segura que cumple con los más altos estándares operativos y de auditoría.

Más allá del cumplimiento: una cultura de seguridad continua

La certificación SOC 2 no es una simple casilla que marcar en BitGo, sino un requisito básico. Nos sometemos anualmente a una rigurosa auditoría independiente para verificar que nuestros controles funcionan según lo previsto. Pero el verdadero trabajo se realiza a diario: supervisar los sistemas, adaptarnos a las nuevas amenazas y reforzar la cultura de seguridad en todos los niveles de nuestra organización.

Nuestro compromiso va más allá de SOC 2. Como custodio calificado regulado, contamos con una cobertura de seguro de hasta 250 millones de dólares, proporcionamos información detallada sobre los seguros y ofrecemos soluciones de riesgo personalizadas para satisfacer las necesidades de nuestra base de clientes global. También contamos con SOC 1 Tipo 2 certificaciones, lo que proporciona una mayor confianza a los clientes que gestionan activos digitales en estructuras de fondos o entornos fiduciarios. También estamos mejorando constantemente nuestra postura de seguridad con anuncios previstos para finales de este verano. ¡Estén atentos!

La diferencia de BitGo

Miles de instituciones en más de 50 países confían en BitGo. Nuestra trayectoria se basa en:

• Más de una década de experiencia sin pérdidas de activos debido a fallos internos.

• Soluciones de custodia líderes para los clientes más preocupados por la seguridad del mundo.

• Compatibilidad con requisitos institucionales complejos, incluidos flujos de trabajo multiusuario, herramientas de generación de informes e integraciones de cumplimiento normativo.

La certificación SOC 2 Tipo 2 es solo una parte de un marco de confianza más amplio que incluye tecnología, transparencia y responsabilidad. Nos regimos por los estándares más exigentes para proteger los activos de nuestros clientes y ganarnos su confianza cada día.

La confianza se gana: BitGo lo demuestra

BitGo proporciona la base para una infraestructura segura de activos digitales. Nuestra certificación SOC 2 Tipo 2 refleja un profundo compromiso con la seguridad, la fiabilidad y la excelencia operativa en un mercado en constante evolución. Tanto si gestiona un fondo de inversión, protege la tesorería de una empresa o cumple con los requisitos normativos, necesita un socio que dé prioridad a su protección.

En BitGo, creemos que la libertad financiera comienza con una base sólida de seguridad, y SOC 2 es una parte de nuestro enfoque que garantiza nuestro compromiso con nuestros clientes.

Más información en www.bitgo.com o póngase en contacto con nosotros para saber cómo BitGo puede respaldar su estrategia de activos digitales con una infraestructura segura y conforme a la normativa.