Surfshark’s no-logs statement gets verified by Deloitte

Deloitte, jedna z firm należących do tzw. Wielkiej Czwórki firm audytorskich, właśnie przeprowadziła niezależne procedury poświadczające zgodność Surfshark VPN z polityką braku rejestrów. Weryfikacja zakończyła się sukcesem, co dla naszych użytkowników oznacza jeszcze więcej dowodów na to, że Surfshark nie gromadzi ich danych.

Oto co można przeczytać w raporcie Deloitte: „Na podstawie przeprowadzonych procedur i otrzymanych dowodów stwierdzamy, że w naszej opinii konfiguracja systemów informatycznych i zarządzanie wspierającymi je operacjami IT są przygotowane, we wszystkich istotnych aspektach, zgodnie z opisywaną przez Surfshark polityką braku rejestrów”.

Audytorzy Deloitte uważnie przyjrzeli się temu, w jaki sposób działamy i z jakiej infrastruktury informatycznej korzystamy. Dzięki temu uzyskali wszystkie dane pozwalające potwierdzić, że zespół Surfshark w każdym calu wypełnia obietnice zawarte w polityce braku rejestrów.

Dla bardziej dociekliwych przygotowaliśmy bardziej szczegółowe zestawienie elementów zweryfikowanych przez specjalistów z Deloitte:

  • konfiguracja serwerów;
  • procesy wdrożeniowe;
  • konfiguracja serwerów VPN; 
  • API (serwery infrastruktury VPN wspierające naszą architekturę mikroserwisów); 
  • SDN (sieć definiowana programowo);
  • pracownicy (poprzez rozmowy, nie sprawdzanie ich pracy). 

Firma Deloitte oceniła również, czy wydajność i rzeczywista praca personelu odpowiadają wymogom polityki braku rejestrów stosowanej podczas świadczenia usługi VPN. 

W Surfshark jesteśmy niesamowicie podekscytowani tą ewaluacją – zwłaszcza nasz specjalista ds. VPN: 

„Pracujemy w branży, w której wiele zależy od zaufania i transparentności, dlatego rozumiemy, że słowa nie wystarczą, by potwierdzić nasze starania. Pozytywny wynik raportu firmy Deloitte poświadczającego brak rejestrów stanowi faktyczny dowód dla naszych użytkowników i przyszłych klientów na to, że Surfshark zapewnia najwyższe standardy prywatności i jakości. Nadal będziemy przeprowadzać różne audyty i testy w celu niezależnej weryfikacji naszych działań dotyczących bezpieczeństwa i ochrony prywatności”, mówi Justas Pukys, specjalista ds. VPN w Surfshark.

Przeczytaj podsumowanie raportu Deloitte tutaj.

W przeszłości z pozytywnym skutkiem przeszliśmy już inne audyty, przeprowadzone przez Cure53, jednak to raport Deloitte dotyczący polityki braku rejestrów jest największym do tej pory.