Kaspersky ha superato ancora una volta con successo l’audit SOC 2 Type II, ribadendo l’affidabilità dei propri controlli di sicurezza interni e dei processi di sviluppo del database antivirus. La valutazione dimostra che i processi di sviluppo e rilascio del database antivirus dell’azienda soddisfano costantemente gli standard riconosciuti a livello internazionale, rafforzando la fiducia nell’integrità e nella resilienza delle tecnologie Kaspersky.
Sviluppato dall’American Institute of Certified Public Accountants (AICPA) e riconosciuto a livello mondiale, il quadro SOC 2 valuta la conformità di un’organizzazione ai criteri di servizio di fiducia dell’AICPA: sicurezza, disponibilità, integrità del trattamento, riservatezza e privacy. Kaspersky si sottopone regolarmente all’audit SOC 2 dal 2019, ribadendo il proprio impegno a lungo termine nei confronti di pratiche di sicurezza verificate in modo indipendente.
L’attuale revisione è stata condotta da un revisore indipendente e ha riguardato il periodo compreso tra agosto 2025 e luglio 2026, prendendo in esame il ciclo di vita dello sviluppo del database antivirus per i sistemi operativi Windows e Unix. Il revisore ha esaminato la progettazione e l’efficacia operativa dei controlli attraverso una combinazione di:
· Colloqui con i soggetti interessati, tra cui il management e i team tecnici
· Osservazioni operative sulle procedure attuate
· Analisi della documentazione relativa a policy, flussi di lavoro ed elementi di controllo
· Ripetizione dei controlli manuali per verificarne la coerenza e l’affidabilità
I revisori hanno concluso che i processi di sviluppo, collaudo e rilascio del database antivirus di Kaspersky continuano a soddisfare i requisiti SOC 2 e restano protetti da eventuali manomissioni. Il report di revisione completo è disponibile su richiesta.
“Per i clienti e i partner di Kaspersky, il completamento con esito positivo dell’audit SOC 2 rappresenta più di una semplice tappa procedurale: è una conferma indipendente del fatto che i controlli di sicurezza alla base delle nostre tecnologie mantengono costantemente la loro efficacia”, ha affermato Yuliya Shlychkova, Vice President of Global Public Affairs di Kaspersky. “La valutazione conferma che le tecnologie di cui i nostri utenti si fidano ogni giorno rimangono protette e funzionano in modo sicuro e affidabile, garantendo ai clienti la massima fiducia in ogni aggiornamento e interazione”.
Le regolari verifiche indipendenti restano una componente fondamentale della Global Transparency Initiative di Kaspersky, consentendo a clienti e partner di verificare l’affidabilità delle soluzioni Kaspersky e di trarre conclusioni informate sulle sue pratiche di sicurezza. Oltre alla certificazione SOC 2, Kaspersky detiene la certificazione ISO/IEC 27001 e le certificazioni Common Criteria per i propri prodotti aziendali, a conferma dell’impegno dell’azienda nei confronti della responsabilità, delle pratiche di sviluppo sicure e degli standard riconosciuti a livello internazionale.
