你的买方在安全问卷中加入了 AI 章节。你的 SOC 2 回答不了它。

今年发生了什么变化

• 供应商安全问卷新增了专门的 AI 章节。SIG 与 CAIQ 现已发布专用扩展，许多大型企业也加入了自己的版本。
• SOC 2 涵盖的是信息安全，而非 AI 系统的治理。它对模型来源、训练数据权利和人工监督边界只字未提。
• 结果是：销售周期被拉长，团队在电子表格里临时拼凑答案，有些合同在供应商风险评审环节丢掉。

现在就核验一份

下面是一份示例证明，由与真实声明相同的引擎生成。它的标识符是永久的。你可以在隐私窗口打开：这里没有任何需要登录的东西。

Fabrik Signal Technologies inc. 是虚构组织。本示例中的数字仅用于说明格式，并不描述任何客户。

我们不做什么

评估者事后才发现限制，就不会再信任你。不如写在这里。

• 我们从不宣称一家组织「合规」。证明说明的是评估了什么，而不是法律上已经确定了什么。
• 我们不做认证审计。没有任何机构授权我们签发认证，我们也不假装如此。
• 我们对结果没有经济利益：分数不可协商，也不会因你购买的方案而改变。
• 法律判断始终由人作出，并且始终属于你和你的顾问。
• 置信度低于 90% 时，决策引擎会升级而不是猜测，并在回复中明确说明。