Deloitte, een van de grote vier accountantskantoren, heeft onlangs onafhankelijke borgingsprocedures uitgevoerd op de naleving van het beleid inzake geen logboeken van Surfshark VPN. De test was een succes en dat betekent voor onze gebruikers dat er nu nog meer bewijs is dat Surfshark je gegevens niet vastlegt.
Lees hier het rapport van Deloitte, het spreekt voor zichzelf: “Op basis van de uitgevoerde procedures en het verkregen bewijs is naar ons oordeel de configuratie van IT-systemen en het beheer van de ondersteunende IT-activiteiten in alle van materieel belang zijnde opzichten naar behoren voorbereid in overeenstemming met de beschrijving van het beleid inzake geen logboeken van Surfshark.”
De auditors van het ‘grote vier’ accountantskantoor hebben goed gekeken naar hoe we dingen doen en op welke IT-infrastructuur we die dingen doen. Dit gaf ze alle gegevens die ze nodig hadden om te bevestigen dat we bij Surfshark VPN de beloften in ons beleid inzake geen logboeken tot de letter nakomen.
De nerds onder jullie willen waarschijnlijk een meer gedetailleerde uitsplitsing, dus hier zijn de onderdelen van Surfshark die de professionals van Deloitte onder de loep hebben genomen:
- serverconfiguratie;
- implementatieproces;
- VPN-serverconfiguratie;
- API (VPN-infrastructuurgerelateerde servers voor onze inframicroservice);
- SDN (software defined network);
- werknemers (via interviews, zonder dat het een kruisverhoor was).
Deloitte controleerde ook of de personeelscapaciteit en de feitelijke werkzaamheden van Surfshark overeenkwamen met de vereisten van het VPN-beleid inzake geen logboeken.
Wij bij Surfshark zijn super enthousiast over deze evaluatie en niemand is er enthousiaster over dan onze VPN-producteigenaar:
“Omdat we in een branche werken die sterk afhankelijk is van vertrouwen en transparantie, begrijpen we dat er meer nodig is dan alleen woorden om onze inspanningen te valideren. Het positieve resultaat van het betrouwbaarheidsrapport inzake geen logboeken van Deloitte levert feitelijk bewijs aan onze gebruikers en toekomstige klanten dat Surfshark werkt volgens de hoogste privacy- en kwaliteitsnormen. We blijven verschillende audits en tests uitvoeren voor onafhankelijke verificatie van onze beveiligings- en privacymaatregelen,” zegt Justas Pukys, VPN-producteigenaar bij Surfshark.
Lees hier een samenvatting van het rapport van Deloitte.
Surfshark is eerder geslaagd voor verschillende audits door Cure53, maar de audit inzake geen logboeken van Deloitte is de grootste dusver.
