待验证50% 置信概念精确时间
SOC 2 由美国注册会计师协会（AICPA）制定，Type II 要求在 6–12 个月观察期内对控制措施实际运行进行抽样审计，相比 Type I 更能反映持续合规能力。
1
来源数
50%
置信度
长期有效
时效性
2026/10/20
首次发现
来源
涉及实体
相关事实
待验证SOC 2 Type 2认证要求审计机构对企业在一段时间内（通常6-12个月）的安全控制实际运行效果进行抽查验证，而非仅审查书面制度77% 相似已验证SOC 2是由美国注册会计师协会制定的服务型企业安全审计标准，分为Type I和Type II两类71% 相似待验证评估 AI 供应商时应关注其 SOC 2 合规状态、漏洞响应 SLA 以及是否具备定期第三方安全审计机制70% 相似待验证准备SOC 2或ISO 27001认证、签约更大客户或填写安全问卷时，应加入正式渗透测试，因为审计方或客户会要求人工测试报告。67% 相似待验证按照PCAOB标准，AI工具需要被纳入IT一般控制（ITGC）的审计范围，企业需对AI输出准确性进行定期验证和监控67% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1075739API
curl https://kongchang.com/api/v1/knowledge/claims/1075739MCP
get_claim(id=1075739)