LA COMPAÑÍA OBTUVO EL ESTÁNDAR CCSS LEVEL III FULL SYSTEM PARA LA TOTALIDAD DE SU INFRAESTRUCTURA DE CUSTODIA, LO QUE CONSOLIDA SU POSICIÓN COMO LA PLATAFORMA MÁS SEGURA Y AJUSTADA A LAS REGULACIONES PARA OPERAR CON CRIPTOACTIVOS EN LA REGIÓN.
En un nuevo avance en materia de protección para sus más de 22 millones de usuarios a nivel global, Ripio se convirtió en la primera empresa de América Latina en alcanzar el máximo estándar internacional de seguridad para la custodia de criptoactivos. La compañía fundada en 2013 obtuvo la certificación CCSS v8.1 Level III Full System para la totalidad de su infraestructura de custodia, lo que incluye sistemas de cold storage y hot wallets.
El CryptoCurrency Security Standard (CCSS) es un marco de referencia diseñado para evaluar los procesos y herramientas con los que las organizaciones implementan y mantienen sus controles de seguridad. Está otorgado por el CryptoCurrency Certification Consortium y es uno de los marcos más exigentes de la industria, con controles ampliamente aceptados a nivel internacional.
“Estamos contentos y orgullosos de haber recibido esta nueva certificación a la seguridad de Ripio y de habernos convertido en la primera empresa latinoamericana en lograrlo”, expresó Sebastián Serrano, CEO y cofundador de Ripio. “En pocas palabras, esta certificación demuestra que somos una empresa que aplica las mejores prácticas disponibles en seguridad, privacidad y protocolos ante emergencias. De algún modo, ahora contamos con un sello de ‘máxima seguridad’ con validez internacional que se traduce en una mayor tranquilidad para nuestros clientes y partners.”
A diferencia de marcos generales como el SOC 2, centrado en la disponibilidad, confidencialidad y privacidad del procesamiento de datos, el CCSS es un estándar desarrollado de manera específica para criptomonedas. Su nivel III Full System incluye rigurosas evaluaciones de seguridad en generación de claves privadas, protocolos ante incidentes, sanitización de datos, pruebas de reservas, autenticación multifactor avanzada, segregación de claves a nivel de entidad y medidas de máxima resiliencia ante ataques.
Con esta nueva certificación, Ripio se mantiene dentro de la élite de empresas de criptoactivos a escala global que cuentan con los más altos niveles de seguridad certificada. La extrema robustez de su infraestructura técnica y su máxima resistencia ante ataques, hacks y errores internos también explican por qué firmas de la talla de Mercado Pago, Base, World o IOL confían en la empresa argentina como socio estratégico.
La flamante certificación CCSS v8.1 Level III Full System se suma a otras iniciativas de la empresa, como la certificación SOC 2 Type II sostenida consecutivamente y la adopción de procesos de Secure SDLC. Actualmente, cerca del 10% del equipo de Ripio está dedicado exclusivamente a la ciberseguridad, incluyendo un Blue Team que garantiza los controles internos y un Red Team dedicado a pruebas continuas de penetración. La firma mantiene además programas de whitehat, auditorías de código y sistema de custodia, y una prueba de reservas accesible por sus clientes. A nivel regulatorio, cumple de forma estricta con los estándares globales de Know Your Customer (KYC), prevención de lavado de dinero (AML) y financiación del terrorismo (FT).
