Unabhängige Revision überprüft die internen Kontrollen und Prozesse von SCREEN GP Americas
SCREEN GP Americas, eine Abteilung der SCREEN Graphic Solutions Co. Ltd. im Besitz von SCREEN Holdings Co, Ltd. gab heute bekannt, dass sie ihre SOC 2 (System- und Organisationskontrolle) Typ I-Prüfung abgeschlossen hat, die von KirkpatrickPrice durchgeführt wurde, einer lizenzierten CPA-Firma, die auf Informationssicherheit spezialisiert ist und sich zu gründlichen Prüfungen verpflichtet hat.
Diese Bescheinigung belegt, dass SCREEN GP Americas ein starkes Engagement für die Sicherheit und die Bereitstellung qualitativ hochwertiger Dienstleistungen für seine Kunden hat, indem es nachweist, dass sie über die erforderlichen internen Kontrollen und Prozesse verfügen.
Darüber hinaus hat SCREEN sein Audit der HIPAA-Sicherheitsregeln abgeschlossen. Diese ebenfalls von KirkpatrickPrice durchgeführte unabhängige Prüfung der Informationssicherheits-Kontrollstruktur von SCREEN zeigt, dass die Einhaltung der HIPAA-Sicherheitsregeln durch SCREEN gewährleistet ist.
Ein SOC 2-Audit bietet eine unabhängige, von einer Drittpartei durchgeführte Bestätigung, dass die Informationssicherheitspraktiken einer Serviceorganisation den von der AICPA, dem American Institute of CPAs, festgelegten Industriestandards entsprechen. Während der Prüfung werden die nichtfinanziellen Berichterstattungskontrollen einer Serviceorganisation in Bezug auf Sicherheit, Verfügbarkeit, Verarbeitungsintegrität, Vertraulichkeit und Datenschutz eines Systems getestet. Der von KirkpatrickPrice vorgelegte SOC 2-Bericht überprüft die Eignung des Designs der Kontrollen von SCREEN Americas zur Erfüllung der Standards für diese Kriterien.
"Wir wissen, wie wichtig die Informationssicherheit für unsere Kunden ist", sagte Ken Ingram, Präsident von Screen Americas. "Die gesamte Organisation von SCREEN strebt ständig nach höheren Sicherheitsniveaus. Es ist eine Sache, wenn wir sagen, dass wir sichere Dienstleistungen anbieten... es ist eine andere, eine unabhängige Überprüfung durch einen Experten durchzuführen. Wir haben eines der strengsten Sicherheitsaudits in der Branche durchlaufen, SOC 2, um unser Engagement für die Einhaltung der Vorschriften zu demonstrieren.
"Die SOC 2-Prüfung basiert auf den Kriterien für Vertrauensdienste. SCREEN GP Americas hat die Sicherheits- und Vertraulichkeitskriterien für die Grundlage ihrer Prüfung ausgewählt", sagte Joseph Kirkpatrick, Präsident von KirkpatrickPrice. "SCREEN GP Americas bietet seinen Kunden vertrauenswürdige Dienstleistungen an, und durch die Mitteilung der Ergebnisse dieser Prüfung können sich ihre Kunden darauf verlassen, dass sie sich auf die Kontrollen von SCREEN GP Americas verlassen können.
SCREEN GP Americas plant, im Jahr 2020 einen SOC 2 Typ II-Bericht zu erstellen, um sein Engagement für die Einhaltung der Vorschriften weiter zu demonstrieren.
Bei der Durchführung des HIPPA Security Rule Audits von SCREEN erklärte KirkpatrickPrice, dass der Health Insurance Portability and Accountability Act (HIPAA) einen nationalen Standard für den Schutz der geschützten Gesundheitsinformationen (Protected Health Information, PHI) und der elektronischen geschützten Gesundheitsinformationen (Protected Health Information, ePHI) der Verbraucher setzt, indem er die besten Praktiken des Risikomanagements sowie physische, administrative und technische Sicherheitsvorkehrungen vorschreibt. Das HIPAA wurde gegründet, um Personen, deren Informationen möglicherweise gefährdet sind, mehr Transparenz zu bieten, und das Büro für Bürgerrechte (OCR) des Ministeriums für Gesundheit und Humandienste setzt die Einhaltung der HIPAA-Regeln für Datenschutz, Sicherheit und Benachrichtigung bei Verstößen durch.
Ziel der Sicherheitsregel ist es, Sicherheit für ePHI zu schaffen, indem die Vertraulichkeit, Integrität und Verfügbarkeit von ePHI gewährleistet, vor Bedrohungen geschützt, vor unzulässigen Offenlegungen geschützt und die Einhaltung durch die Belegschaft sichergestellt wird.
www.screenamericas.com
