تعتبر شهادة تنظيم ضوابط الخدمة من النوع الثاني (SOC 2) تأكيداً لالتزام المؤسسة الخدمية بمبادئ الخدمة بما يتوافق مع المعايير الدولية لارتباطات التأكيد 3000 (ISAE) الصادرة عن مجلس المعايير الدولية للمراجعة والتأكيد (IAASB)، وتوفر الشهادة أيضاً ضمانات حول إذا ما كان قد تم تصميم وتشغيل عناصر التحكم بناء على معايير ثقة الخدمات (TSC) المعتمدة.
وعيّن بنك أبوظبي الأول مدقق خدمات مستقل لمراجعة معايير ثقة الخدمات المستخدمة لممارسات أمن المعلومات المعمول بها في الفروع الدولية للبنك. ويشمل نطاق هذه الشهادة كلاً من الهند, وفرنسا, وهونغ كونغ, وسنغافورة, والولايات المتحدة الأمريكية, والمملكة المتحدة, والكويت, والمملكة العربية السعودية, عن الفترة الممتدة بين 1 نوفمبر 2023 إلى 31 مايو 2024 .
تتضمن معايير ثقة الخدمات (TSC) ما يلي:
الأمن
تعرف هذه المعايير أيضاً بكونها المعايير المشتركة التي يتم تطبيقها لإثبات حماية أنظمة مؤسسة الخدمة من الوصول غير المصرح به إلى البيانات وغيرها من المخاطر الأخرى التي قد تؤثر سلبياً على قدرة المؤسسة على تقديم الخدمات التي تعد عملاءها بها.
التوفر
يتم تضمين هذه المعايير لإثبات قدرة الشركة على ضمان عمل أنظمتها طيلة الوقت ودون انقطاع.
اكتمال عمليات المعالجة
إثبات قدرة الأنظمة على معالجة العمليات بدقة وفي الوقت المناسب.
السرية
تم تضمين هذا المعيار لإثبات حماية البيانات المصنفة على أنها سرية.