美国注册会计师协会（AICPA）已发布2027版SOC 2信任服务标准（Trust Services Criteria）的征求意见稿，就拟议中的修订内容公开征询意见。SOC 2是SaaS及企业服务厂商向客户证明其安全、可用性、保密性等控制措施合规性的重要审计框架，此次标准更新将影响大量依赖该报告完成供应商安全审查的ToB软件公司。
根据AICPA公布的安排，本次发布的是拟议标准的草案文本，而非最终生效版本。征求意见期内，注册会计师及相关从业机构可对修订内容提交反馈。这意味着2027版标准的最终形态仍存在调整空间，现阶段各方接触到的是供讨论与评估的草案。
SOC 2报告由独立注册会计师依据AICPA制定的信任服务标准出具，覆盖安全性、可用性、处理完整性、保密性和隐私性等类别。对企业服务厂商而言，该报告通常是大型客户在采购流程中要求提交的合规材料，也是云服务与SaaS供应商安全资质评估的常见依据。标准条款的变动会直接传导至审计范围、控制点设计与证据准备等环节。
对注册会计师而言，草案发布意味着需要提前评估拟议变化对现有审计方法、工作底稿及客户沟通的影响。在正式标准落地前，从业机构通常需要梳理新旧条款差异，识别可能新增或调整的控制要求，并为客户预留适应期。对于正在准备或计划开展SOC 2审计的企业服务公司，标准更新也可能带来控制措施与文档准备的相应调整。
目前AICPA尚未公布最终标准的具体生效时间表，相关细节有待征求意见结束后确认。企业服务厂商与审计机构需持续关注草案的后续进展，以便在标准正式发布前完成合规准备。
该文观点仅代表作者本人，企服科学平台仅提供信息存储空间服务。
