Deloitte, jedna z firm należących do tzw. Wielkiej Czwórki firm audytorskich, właśnie przeprowadziła niezależne procedury poświadczające zgodność Surfshark VPN z polityką braku rejestrów. Weryfikacja zakończyła się sukcesem, co dla naszych użytkowników oznacza jeszcze więcej dowodów na to, że Surfshark nie gromadzi ich danych.
Oto co można przeczytać w raporcie Deloitte: „Na podstawie przeprowadzonych procedur i otrzymanych dowodów stwierdzamy, że w naszej opinii konfiguracja systemów informatycznych i zarządzanie wspierającymi je operacjami IT są przygotowane, we wszystkich istotnych aspektach, zgodnie z opisywaną przez Surfshark polityką braku rejestrów”.
Audytorzy Deloitte uważnie przyjrzeli się temu, w jaki sposób działamy i z jakiej infrastruktury informatycznej korzystamy. Dzięki temu uzyskali wszystkie dane pozwalające potwierdzić, że zespół Surfshark w każdym calu wypełnia obietnice zawarte w polityce braku rejestrów.
Dla bardziej dociekliwych przygotowaliśmy bardziej szczegółowe zestawienie elementów zweryfikowanych przez specjalistów z Deloitte:
- konfiguracja serwerów;
- procesy wdrożeniowe;
- konfiguracja serwerów VPN;
- API (serwery infrastruktury VPN wspierające naszą architekturę mikroserwisów);
- SDN (sieć definiowana programowo);
- pracownicy (poprzez rozmowy, nie sprawdzanie ich pracy).
Firma Deloitte oceniła również, czy wydajność i rzeczywista praca personelu odpowiadają wymogom polityki braku rejestrów stosowanej podczas świadczenia usługi VPN.
W Surfshark jesteśmy niesamowicie podekscytowani tą ewaluacją – zwłaszcza nasz specjalista ds. VPN:
„Pracujemy w branży, w której wiele zależy od zaufania i transparentności, dlatego rozumiemy, że słowa nie wystarczą, by potwierdzić nasze starania. Pozytywny wynik raportu firmy Deloitte poświadczającego brak rejestrów stanowi faktyczny dowód dla naszych użytkowników i przyszłych klientów na to, że Surfshark zapewnia najwyższe standardy prywatności i jakości. Nadal będziemy przeprowadzać różne audyty i testy w celu niezależnej weryfikacji naszych działań dotyczących bezpieczeństwa i ochrony prywatności”, mówi Justas Pukys, specjalista ds. VPN w Surfshark.
Przeczytaj podsumowanie raportu Deloitte tutaj.
W przeszłości z pozytywnym skutkiem przeszliśmy już inne audyty, przeprowadzone przez Cure53, jednak to raport Deloitte dotyczący polityki braku rejestrów jest największym do tej pory.