Deloitte, одна из аудиторских фирм в составе «большой четверки» Big Four, недавно провела независимую проверку соблюдения сервисом Surfshark VPN своей политики отсутствия журналов. Проверка была успешно пройдена и стала еще одним доказательством того, что Surfshark не записывает данные своих пользователей.
Вот что пишет Deloitte в своем отчете о результатах аудита: «На основании выполненных процедур и полученных доказательств мы можем утверждать, что конфигурация ИТ-систем и управление поддерживающими ИТ-операциями во всех существенных аспектах подготовлены должным образом в соответствии с описанием Surfshark в своей политике отсутствия журналов».
Аудиторы Big Four долго и тщательно анализировали, как и на какой ИТ-инфраструктуре работают наши сервисы. Результаты их анализа подтвердили, что Surfshark VPN на 100% выполняет заявленные в нашей политике отсутствия журналов принципы.
Опережая возможные вопросы о подробностях, приведем перечень позиций, по которым аудиторы Deloitte проверяли Surfshark:
- конфигурация серверов;
- процесс развертывания;
- конфигурация VPN-серверов;
- API (связанные с VPN-инфраструктурой серверы для нашего микросервиса Infra);
- SDN (программно-конфигурируемая сеть);
- сотрудники (посредством интервью).
Кроме того, проверка Deloitte коснулась соответствия кадровых возможностей и функционирования Surfshark требованиям политики VPN в отношении отсутствия журналов.
Вся команда Surfshark очень довольна результатами проверки. Вот что говорит об этом руководитель нашего VPN-продукта:
«Работая в отрасли, где чрезвычайно важную роль играют доверие и прозрачность, мы понимаем, что заявленные характеристики сервиса должны быть чем-то подтверждены. Для наших сегодняшних и будущих пользователей выводы Deloitte о гарантии отсутствия журналов служат фактическим доказательством того, что Surfshark работает в соответствии с высочайшими стандартами конфиденциальности и качества. Мы будем продолжать проводить независимые проверки для подтверждения надежности наших мер безопасности и конфиденциальности» — комментирует Юстас Пукис, руководитель продукта VPN в Surfshark.
С выводами из отчета Deloitte можно ознакомиться здесь.
Ранее компания Surfshark прошла несколько проверок Cure53, но самой масштабной и значимой на сегодня можно назвать проверку Deloitte на соблюдение политики отсутствия журналов.
