TaxJar 为超过 20,000 家企业及众多技术合作伙伴处理敏感数据，数据安全是公司首要任务。为验证控制措施与 safeguards 的完整性，TaxJar 近期接受了由独立注册会计师事务所 Shellman & Company 执行的严格、自愿性 SOC 2 Type 2 年度审计。此次评估将 2020 年 2 月的 SOC 2 Type 1 审计（时点审查）扩展至完整日历年，以测试系统随时间推移的一致性与韧性。两次审计均获成功，证实 TaxJar 的数据安全控制处于行业最高水平。
SOC（System and Organization Controls，系统与组织控制）由美国注册会计师协会（AICPA）制定，被广泛视为数据安全领域的黄金标准。
TaxJar 信息安全负责人 Jennifer Carati 表示：“保障客户数据安全始终是 TaxJar 的首要任务。随着我们服务更多大型及复杂客户与合作伙伴，引入独立专家评估控制措施至关重要。SOC 2 Type 2 评估彰显了我们对安全与诚信的承诺，以及支撑业务安全扩展的能力。”
据 RiskBased Security 数据，2019 年全球暴露记录超 150 亿条。随着恶意行为者数据窃取手段日益复杂，安全性已成为电商企业及科技合作伙伴的核心关切。SOC 2 Type 2 合规性为客户提供更高保障，因其审计师测试的是控制措施在 12 个月内的持续有效性，而非仅针对某一离散时间点。
SOC 2 审计涵盖多项关键控制措施，包括：
- 关键系统访问限制
- 员工密码与工作站安全
- 数据加密与数据丢失防护
- 灾难恢复与业务连续性
- 事件响应与违规通知流程
- 供应商管理流程（含安全性与持续监控）
- 应用与基础设施漏洞测试
为维持高标准数据安全，TaxJar 将由独立注册会计师事务所每年重新评估 SOC 2 Type 2 合规性，并向现有及潜在客户公开审计报告。欢迎进一步了解 TaxJar 对安全的坚定承诺。