Bitso obtuvo el informe de atestiguamiento System and Organization Controls 2 (SOC 2) Tipo 1, uno de los referentes más usados en Estados Unidos para evaluar cómo las empresas de tecnología y finanzas protegen sus sistemas, datos y operaciones.
Con este informe, Bitso reúne tres marcos internacionales que se complementan:
- SOC 2: controles operativos y de procesamiento.
- ISO/IEC 27001: gestión de la seguridad de la información.
- Cryptocurrency Security Standard (CCSS) 2025: protección específica de activos digitales.
De acuerdo con el informe SOC 2 By the Numbers, elaborado por la firma especializada en cumplimiento normativo Drata, sólo 32% de las organizaciones de su muestra que utilizan SOC 2 también cuentan con ISO 27001. Al sumar CCSS, Bitso amplía su esquema de evaluación y verificación independiente.
El informe SOC 2 fue emitido tras una auditoría independiente de Insight Assurance, a través de la cual, se revisó el diseño de los controles internos de Bitso en cuatro criterios de servicio de confianza del American Institute of Certified Public Accountants (AICPA):
- Seguridad: prevenir accesos no autorizados
- Disponibilidad: asegurar la continuidad de la plataforma
- Confidencialidad: proteger información sensible
- Integridad del procesamiento: que las transacciones sean completas, válidas, precisas y autorizadas.
La revisión cubrió aspectos como: seguridad tecnológica, incorporación de clientes, procesamiento de pagos, atención a usuarios, finanzas y gestión de proveedores.
¿Por qué importa para las empresas?
Hoy la seguridad es requisito para cerrar contratos. Según ISC2, 77% de las organizaciones encuestadas incluye estándares como SOC 2 e ISO 27001 entre los requisitos para sus proveedores. Secureframe reporta que 61% de las empresas tuvo que acreditar estos estándares para obtener o renovar contratos, y 38% perdió oportunidades comerciales por no tenerlos.
Para los clientes institucionales de Bitso Business (empresas de pagos, fintechs, exchanges y corporativos), el informe reduce la fricción en las evaluaciones de riesgo, las auditorías y los requerimientos regulatorios. Es evidencia independiente que pueden incorporar directamente a sus propios procesos de cumplimiento.
“La seguridad está integrada en los cimientos de todo lo que hacemos. Obtener el informe SOC 2 constituye un hito fundamental para consolidar a Bitso como un referente global en materia de seguridad y confianza. Este resultado en conjunto con nuestras certificaciones ISO 27001 y CCSS, demuestra nuestro compromiso incansable por superar los estándares del sector y ofrecer una infraestructura financiera digital de clase mundial.”, afirmó Jeff Fostek, Chief Information Security Officer (CISO) de Bitso.
Para Bitso Business, el informe contribuye a facilitar las evaluaciones de riesgos, cumplimiento normativo y contratación de servicios tecnológicos por parte de clientes institucionales, además de respaldar procesos de auditoría y requerimientos regulatorios.
Con este logro, Bitso reafirma su compromiso con la seguridad, la transparencia y la mejora continua para impulsar un ecosistema financiero digital más confiable.
