Gegevensbeveiliging is de dreigende wolk die boven de huidige ontwikkelingen in legal tech hangt. Onze cliënten kunnen echter gerust zijn: LegalFly vliegt al hoog boven die donkere wolken. Onze SOC 2-certificering bevestigt onze niet-aflatende toewijding aan de bescherming van de gevoelige gegevens van onze cliënten.
Het 'wat' en 'waarom' van SOC 2 (Type II)
System and Organization Controls (SOC) 2 is een algemeen erkende beveiligingsstandaard voor SaaS-ondernemingen, ontwikkeld door het American Institute of Certified Public Accountants (AICPA). Het schrijft voor hoe organisaties met klantgegevens moeten omgaan om te waarborgen dat zij aan de hoogste standaarden voldoen. Concreet is SOC 2 gebaseerd op vijf Trust Services Criteria: Beveiliging (Security), Privacy, Beschikbaarheid (Availability), Integriteit van de verwerking (Processing Integrity) en Vertrouwelijkheid (Confidentiality).
De SOC 2-certificering wordt bevestigd via een minutieuze externe audit en een omvangrijk evaluatieproces. Om in aanmerking te komen voor de certificering moeten alle vereiste infrastructuurcomponenten, beveiligingsmaatregelen en processen operationeel zijn.
Er zijn twee typen SOC 2-compliance. Een Type I-rapport beoordeelt of het ontwerp van de systeembeheersingsmaatregelen van een dienstverlener op één specifiek tijdstip voldoet aan de Trust Services Criteria.
SOC 2 Type II is daarentegen ambitieuzer. Een Type II-rapport beschrijft de operationele effectiviteit van de beheersingsmaatregelen van de systemen om gedurende een langere periode te functioneren zoals ontworpen. Gezien de strenge beveiligingseisen van onze doorsnee cliënten is alleen het beste goed genoeg – wij beschikken over Type II.
Om die compromisloze Type II-naleving te realiseren, zijn de informatiebeveiligingsmechanismen, richtlijnen en procedures van LegalFly grondig gecontroleerd door een geaccrediteerde auditfirma. De conclusie: we voldoen voor 100% aan de norm en zijn klaar voor vertrek.
De toewijding van LEGALFLY aan gegevensbeveiliging
Onze cliëntenkring is divers: bedrijfsjuristen, advocaten, accountants en financiële instellingen vertrouwen allemaal op LegalFly om hun productiviteit te verhogen. Dat betekent dat onze juridische AI in een veelheid van verschillende use cases wordt toegepast. Al onze cliënten hebben echter één ding gemeen: zij verwerken grote hoeveelheden gevoelige gegevens. Om deze reden heeft LegalFly gekozen voor de gouden standaard op het gebied van gegevensbescherming.
We zetten uiteen wat de SOC 2-certificering van LegalFly betekent voor onze cliënten:
Vertrouwen en zekerheid
SOC 2 garandeert dat wij strikte beveiligingsmaatregelen hebben geïmplementeerd om gevoelige gegevens te beschermen. Zo behouden wij het fundamentele vertrouwen dat bestaat tussen ons en onze gebruikers.
Risicobeperking
Het helpt bij het identificeren en beperken van potentiële toekomstige risico's met betrekking tot datalekken of onjuiste verwerking van informatie, waardoor de kans op gegevensverlies of fraude ook in de toekomst wordt verkleind.
Compliance
Veel sectoren kennen wettelijke vereisten en toezichtsregels voor gegevensbescherming. De SOC 2-certificering stelt LegalFly in staat om aan deze nalevingsverplichtingen te voldoen.
Concurrentievoordeel
Onze SOC 2-certificering onderscheidt ons van onze concurrenten, die het belang van gegevensbescherming in legal tech nog niet ten volle hebben ingezien.
Operationele efficiëntie
Om de SOC 2-certificering te behalen en te behouden, hebben wij robuuste interne controles geïmplementeerd die de algehele operationele efficiëntie en betrouwbaarheid van onze processen verbeteren.
Dennis Montegnies
Hier profiteren vooral onze gebruikers van. Samenwerken met externe partijen die geen SOC 2- en ISO-certificeringen hebben, stelt uw organisatie bloot aan aanzienlijke risico's; risico's die kunnen leiden tot datalekken. En datalekken hebben ernstige gevolgen, zoals boetes van toezichthouders en reputatieschade. Onze gebruikers hoeven zich daar geen zorgen over te maken.
De toekomst
Onze SOC 2-certificering is geen onderscheiding waar we onszelf mee feliciteren om het vervolgens te vergeten. Om het hoogste niveau van gegevensbeveiliging te waarborgen, heeft LegalFly een Trust Center opgezet waar onze cliënten onze beveiligingscontroles in realtime kunnen monitoren. Daarnaast kunnen onze cliënten onze certificeringsrapporten downloaden als zij de details willen bestuderen. Om in de beeldspraak van het vliegen te blijven: je zou kunnen zeggen dat bij LegalFly iedereen aan het raam zit.
