KuCoin已获得ISO 22301:2019业务连续性管理体系(BCMS)认证,为其交易所现有的安全与运营控制增添了国际连续性标准。
摘要
KuCoin已获得ISO 22301:2019业务连续性管理体系认证。该标准涵盖运营中断准备及关键服务恢复。KuCoin现将其与ISO 27001、SOC 2 Type II并列列入信任框架。此认证正值监管机构更加关注加密与金融公司运营韧性之际。
根据KuCoin于8月11日的公告,该认证涵盖其针对运营中断准备、维持关键服务及事件发生后恢复受影响系统的框架。
KuCoin ISO 22301认证涵盖服务连续性
ISO 22301规定了业务连续性管理体系(BCMS)的要求,企业据此识别可能的运营中断、建立响应程序并制定关键服务恢复计划。对KuCoin而言,该认证在已包含ISO/IEC 27001:2022信息安全与SOC 2 Type II运营控制的合规框架中加入了业务连续性管理。交易所表示,ISO 22301旨在覆盖网络事件、基础设施故障、外部服务商问题及其他意外事件导致的业务中断,其重点不仅在于预防事件,更要求制定保持重要运营及中断后恢复服务的程序。
此类要求对加密货币交易所尤为相关,因其交易全天候进行。平台须在不同地区与时区维持交易、资产转移、支付等服务。KuCoin列举了云中断、区块链节点故障、支付基础设施问题及第三方依赖等运营风险。
此前KuCoin已持有SOC 2 Type II、ISO 27001:2022、ISO 27701及加密货币安全标准等认证,并使用第三方储备证明审计。现信任框架包含:ISO/IEC 27001:2022信息管理安全、SOC 2 Type II运营可靠性、ISO 22301:2019业务连续性。
运营韧性要求进入加密监管
业务连续性控制已成为多国金融与加密企业监管的一部分。欧盟MiCA条例为加密资产服务商设规,DORA法案对受监管金融实体的ICT风险提出要求,涵盖风险管理、事件处理、韧性测试与第三方技术风险。KuCoin亦引用新加坡金管局与香港金管局关于连续性规划的指引。
KuCoin通过欧洲子公司获MiCA许可,于2025年底在奥地利获牌,可通行29个欧洲经济区国家提供加密服务,涵盖交易、托管等。其CEO BC Wong称合规为公司长期战略,并持续投入托管与合规系统。
KuCoin将连续性控制加入信任框架
BC Wong表示:“信任不仅通过安全建立,也通过一致与可靠建立。随数字资产行业成熟,运营韧性变得与安全同样重要。”ISO 22301认证强化了KuCoin对意外事件的准备与恢复能力。
KuCoin亦拓展欧洲外监管存在:4月获尼日利亚央行选入虚拟资产服务商监管试点;此前在美有和解与认罪记录,仍持续添加正式标准。
KuCoin称三大标准共同支持信息保护、服务可靠与运营韧性,并延续“Trust First. Trade Next.”方针投资基础设施。
