Certipost ontvangt SAS 70 Type II-auditrapport

AALST, 16 december 2009 - Certipost heeft met succes de SAS 70 Type II-audit doorlopen die werd uitgevoerd door het onafhankelijke auditbureau Ernst & Young. SAS 70 staat voor Statement on Auditing Standard No. 70, een wereldwijd erkende set van auditnormen voor dienstverlenende organisaties. Het attest bevestigt dat de beveiligingsprocedures van Certipost voldoen aan strenge internationale criteria voor informatiebeveiliging.

“Omdat onze klanten ons zeer gevoelige informatie toevertrouwen, stellen we alles in het werk om hen maximaal beveiligde oplossingen en diensten ter beschikking te stellen,” zegt Heiko Unterstab, voormalig Security Officer van Certipost en sinds kort Team Leader Solution Consultants. “Daarom hebben we een procesgeoriënteerd kwaliteitssysteem ontwikkeld en geïmplementeerd dat de basis vormt voor al onze beveiligingscontroles en dat we continu onderhouden.” Certipost introduceerde het kwaliteitssysteem in 2004. Sindsdien werden de beveiligingscontroles uitgebreid tot de volledige scope van CertiONE, het platform van Certipost voor het beveiligd elektronisch uitwisselen van documenten.

Om de interne controles onafhankelijk te laten evalueren, besloot Certipost om zich voor te bereiden op een SAS70 Type I-auditrapport dat in februari 2009 door Ernst&Young werd toegekend. Certipost bouwde verder op dit resultaat en heeft nu het SAS70 Type II-rapport verkregen, dat ook de operationele efficiëntie van deze controles evalueert over een periode van zes maanden. “De SAS 70-audit is een belangrijk hulpmiddel om een sterke vertrouwensrelatie met onze klanten op te bouwen,” vervolgt Heiko Unterstab. “Het rapport geeft hen een gedetailleerd inzicht in de waaier van maatregelen die we hebben genomen om de risico’s te beperken en de optimale beschikbaarheid van onze diensten te garanderen.”

In het kader van haar permanente inspanningen om haar klanten de best mogelijke kwaliteit en betrouwbaarheid te bieden, wil Certipost op jaarlijkse basis SAS 70-audits laten uitvoeren.