Кратко

  • 23 октября глава информационной безопасности ARIN сообщил, что в 2026 году ARIN Online впервые вошёл в программу SOC 2. Расширенная проверка подходила к концу, но отчёта ещё не было.
  • Публичный SOC 3 указывает в качестве проверяемой системы только платформу RPKI и период с 1 октября 2024 года по 30 сентября 2025 года.

В аудите реестра важна не эмблема на странице, а название системы на титуле отчёта. Через ARIN Online держатели ресурсов управляют учётными записями и операциями с интернет-номерами. На ARIN 58 Christian Johnson объявил о включении портала в программу SOC 2 вместе с RPKI. Он ожидал отчёт через несколько недель или примерно через месяц. Стенограмма выступления фиксирует оба обстоятельства: граница проверки расширилась, а подписанного результата на 23 октября ещё не было.

Опубликованный SOC 3 посвящён платформе RPKI ARIN. Аудитор исследовал период с октября 2024 по сентябрь 2025 года и датировал мнение 6 ноября 2025 года. Для RPKI это конкретное свидетельство. Руководителю, который отвечает за доступ к порталу клиентов, нужен отчёт с новым названием системы и новой датой. Нельзя подменить границу исследования знакомым словом «сертификация».

Johnson говорил примерно о 217 мерах контроля и доказательствах, собираемых разными подразделениями. ARIN описывает обучение, тренировочные фишинговые письма и сканирование уязвимостей. Эти действия показывают работу службы безопасности; мнение аудитора об расширенном контуре будет отдельным документом. PCI DSS распространяется на среду обработки платёжных карт внутри ARIN Online. Это более узкий объект, чем портал в целом.

На странице безопасности ARIN можно скачать SOC 3; за полным SOC 2 Type II клиентов направляют в Ask ARIN. Публичная ссылка пока ведёт на отчёт по RPKI за прежний период. Когда появится версия 2026 года, следует проверить перечень функций ARIN Online, сроки наблюдения, мнение и замечания аудитора. Добавление портала в план проверки уже произошло. Ответственность перед клиентами станет измеримой по новому подписанному результату.

Не хватает мнения аудитора за 2026 год и точного описания границы ARIN Online. Их публикация изменит оценку.