美国注册会计师协会（AICPA）与AIUC宣布推出一项联合保障认证，将双方的审查流程整合为一次独立的第三方评估，同时覆盖人工智能系统的安全性与有效性。该认证将AICPA的SOC 2审查体系与AIUC-1标准相结合，企业通过单次审查即可满足两套框架下的合规要求。
SOC 2是AICPA制定的信托服务标准，长期被企业软件与SaaS厂商用于向客户证明其在安全性、可用性、处理完整性、保密性和隐私方面的控制能力。AIUC-1则是AIUC针对AI系统推出的专项标准，聚焦AI安全与效能表现。此前，企业若需同时证明传统信息安全合规与AI系统可靠性，往往需要分别接受两套独立审查，流程重复且成本较高。
此次联合认证的核心变化在于审查流程的合并。按照双方公布的信息，合并后的评估由独立第三方执行，一次审查即可产出覆盖两项标准的结论。对于面向企业客户提供AI产品与服务的厂商而言，这意味着可以用一份认证材料回应客户在信息安全与AI治理两个层面的尽职调查需求。
从行业背景看，随着大模型与智能体在企业场景中加速落地，采购方对AI系统安全性、输出可靠性的审查要求明显上升，但市场上针对AI的认证标准仍处于分散状态，不同框架之间口径不一，增加了供应商的合规负担。AICPA与AIUC此次将AI专项标准嵌入既有的SOC 2审查体系，实际上是把AI治理要求接入企业软件领域已广泛接受的合规基础设施。
该认证能否被企业采购方广泛采信，取决于两套标准在审查范围与证据要求上的衔接程度，以及第三方审查机构的能力建设进度。对AI软件供应商而言，这一整合有望降低重复审查带来的时间与费用成本，但也意味着AI安全与效能指标将正式进入与传统信息安全同等重要的合规清单。
该文观点仅代表作者本人，企服科学平台仅提供信息存储空间服务。
