AI 기업의 SOC 2 Type I과 Type II: 취득 방법

개요

CPA 보증, 기준, 시스템기술, 증거기간 및 예외를 이해합니다.

무엇인가

SOC 2는 독립 CPA의 AICPA 보증업무입니다. Type I은 특정일 설계, Type II는 기간 중 운영효과도 다룹니다.

왜 중요한가

고객은 AI서비스의 거버넌스, 시험, 예외 및 의존성을 평가합니다.

취득 또는 준수를 입증하는 방법

1. 범위와 기준 결정.
2. 준비도평가와 개선.
3. 자격 있는 CPA 법인 선정.
4. 통제운영과 증거보관.
5. 시험과 경영진진술 지원.
6. 보고서 수령, 예외개선, 다음검사 계획.

확인 사항

1. 정부인증이 아니라 보고서로 표현.
2. 관련 Trust Services Criteria 선택.
3. AI서비스, 공급자, 데이터, 고객통제 범위 정의.
4. Type I 날짜 또는 Type II 기간 설정.
5. 의견, 시험, 예외, 제한 검토.
6. 기밀보고서를 접근통제로 공유.

다음 단계

Type I은 시점설계, Type II는 기간운영을 입증합니다. 자격 있는 CPA 법인이 수행합니다.

공식 출처

• System and Organization Controls: SOC Suite of Services — AICPA & CIMA