待验证50% 置信事实精确时间
SOC 2报告分为Type I（某一时点的控制设计）和Type II（一段时间内的控制运行有效性），本质上是对审计窗口内控制状态的抽样评估，不构成对供应商实时安全态势的持续保证。
1
来源数
50%
置信度
长期有效
时效性
2026/10/21
首次发现
来源
涉及实体
相关事实
已验证SOC 2是由美国注册会计师协会制定的服务型企业安全审计标准，分为Type I和Type II两类79% 相似待验证SOC 2 由美国注册会计师协会（AICPA）制定，Type II 要求在 6–12 个月观察期内对控制措施实际运行进行抽样审计，相比 Type I 更能反映持续合规能力。75% 相似待验证SOC 2 Type 2认证要求审计机构对企业在一段时间内（通常6-12个月）的安全控制实际运行效果进行抽查验证，而非仅审查书面制度72% 相似待验证SOC 2合规标准将审计追踪列为安全性和处理完整性两大信任服务标准中的关键控制项69% 相似待验证评估 AI 供应商时应关注其 SOC 2 合规状态、漏洞响应 SLA 以及是否具备定期第三方安全审计机制68% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1083462API
curl https://kongchang.com/api/v1/knowledge/claims/1083462MCP
get_claim(id=1083462)