AICPA og AIUC kombinerer SOC 2-rapporter med AIUC-1-certificering

American Institute of CPAs og Artificial Intelligence Underwriting Company annoncerede den 19. oktober 2026 en fælles attestationsbaseret certificering, der kombinerer en SOC 2-rapport med AIUC-1-certificering. Den leveres som én samlet rapport efter et enkelt revisorledet forløb, der omfatter AI-systemer og agenter.

Organisationerne beskrev certificeringen som den første omfattende, uafhængige gennemgang af forretningsrisici forbundet med AI-systemer og agenter. Ifølge meddelelsen bygger tilbuddet på standarder og rammeværk, som de to partnere har været pionerer inden for, og som tusindvis af virksomheder verden over benytter. Sidste år fik mere end 40.000 organisationer en SOC 2-erklæring eller AIUC-1-certificering.

„Virksomheder har investeret betydeligt i AI, og investorer, kunder og andre interessenter fortjener et mere fyldestgørende og objektivt billede af, om teknologien er sikker, pålidelig og underlagt forsvarlig styring,“ sagde AICPA’s præsident og administrerende direktør, Mark Koziel. Han sagde, at det fælles tilbud giver dette billede, og at organisationer med revisorer i spidsen for opgaven trækker på den ekspertise, integritet og faglige dømmekraft, der skaber tillid på tværs af kapitalmarkederne.

Hvad SOC 2-revisionen omfatter

SOC 2 er en uafhængig revision, som en godkendt revisor udfører efter AICPA’s standarder for attestationsopgaver. Revisionen vurderer de kontroller, der er relevante for et systems sikkerhed, tilgængelighed, behandlingsintegritet, fortrolighed eller beskyttelse af privatlivets fred. Den efterfølgende rapport indeholder en erklæring om udformningen af og den operationelle effektivitet af de kontroller, der understøtter systemet.

AICPA beskriver System and Organization Controls som en række ydelser, som revisorer kan levere i forbindelse med kontroller på systemniveau hos en serviceorganisation eller kontroller på enhedsniveau hos andre organisationer. AICPA udarbejder de faglige standarder for SOC-opgaver.

I den fælles model vurderer revisionsfirmaer en organisations kontroller op imod AICPA’s kriterier for tillidstjenester. Sikkerhed er det obligatoriske grundlag, mens tilgængelighed, behandlingsintegritet, fortrolighed og beskyttelse af privatlivets fred er valgfrie udvidelser, ifølge AIUC’s dokumentation af sammenhængen mellem SOC 2 og AIUC-1. Her fremgår det, at AIUC-1 omfatter AI-specifikke kontroller, som SOC 2 ikke dækker, og knytter SOC 2’s kriterier for tillidstjenester til AI-specifikke krav. Analysen af mangler viser ingen overlap mellem AIUC-1 og en række SOC 2-områder, herunder kapacitetsstyring, miljøbeskyttelse og sikkerhedskopier, test af genopretningsplaner, begrænsninger af fysisk adgang, bestyrelsestilsyn, vurdering af svigrisici og risikobegrænsning i forbindelse med forretningskontinuitet.

Sådan tester AIUC-1 AI-agenter

Meddelelsen beskriver AIUC-1 som verdens første standard for AI-agenters sikkerhed, tryghed og pålidelighed. Ifølge dokumentationen for standarden omfatter kontrollerne seks kategorier: data og privatliv, der dækker politikker for databrug, intellektuel ejendom og forretningshemmeligheder, eksponering af personoplysninger og læk af hemmeligheder; sikkerhed, der dækker adversarial test, filtrering af input, adgangskontroller og sikre kodningsmønstre; tryghed, der dækker en risikotaksonomi, test før implementering og tredjepartstest samt forebyggelse af skadelige resultater eller resultater uden for det tilsigtede anvendelsesområde; pålidelighed, der dækker forebyggelse af hallucinationer og begrænsninger på usikre værktøjskald; ansvarlighed, der dækker planer for håndtering af fejl, ejerskab, grundig vurdering af leverandører, logning, gennemsigtighed og kvalitetsstyring; samt samfund, der dækker forebyggelse af cybermisbrug og katastrofalt misbrug muliggjort af AI.

For at opnå certificering skal agenter opfylde alle relevante AIUC-1-krav, som en akkrediteret revisor har valideret, og gennemgå omfattende evalueringer, der dækker de største risici for virksomheder, fremgår det af dokumentationen. AIUC-1 blev udviklet af et konsortium bestående af mere end 250 CISO’er og sikkerhedsledere og opdateres hvert kvartal. Meddelelsen fastslår, at standardens kontroller er knyttet til rammeværker som MITRE ATLAS, ISO 42001 og EU AI Act, den europæiske forordning, der klassificerer AI-systemer efter risikoniveau. Dokumentationen for standarden angiver også sammenhænge med NIST AI Risk Management Framework og OWASP Top Ten.

AIUC-medstifter Rajiv Dattani beskrev den fælles certificering som et uafhængigt svar på to spørgsmål, som organisationer ifølge ham nu stiller: Hvordan ser deres sikkerhedssituation ud, og opfører AI-agenter sig som tilsigtet? „Det, der adskiller AIUC-1, er live-test af AI-agenters adfærd, ikke blot en gennemgang af politikker og sikkerhedsforanstaltninger,“ sagde han. Agenterne testes på tværs af hundredvis af risiko- og angrebskombinationer, fra hallucinationer og datalæk til manipulerende anmodninger og adversarial prompt-injektion, sagde Dattani. Hver kombination evalueres gennem iterative samtaler, og en typisk evaluering omfatter tusindvis af scenarier.

Vilkår for fornyelse og tidsplan for levering

Meddelelsen beskriver den fremherskende sikkerhedsgodkendelsesproces mellem virksomheder og AI-udviklere som tillid, der forhandles gennem ét sikkerhedsspørgeskema ad gangen – en langsommelig og bekostelig udveksling, som sjældent giver et endegyldigt svar. Det fremgår også, at AI-agenter nu har adgangsoplysninger, kalder API’er og handler i centrale systemer, så fejl i AI i stigende grad udgør et sikkerhedsbrud.

Både SOC 2-rapporter og AIUC-1-certificeringer skal fornyes årligt, og derudover skal AIUC-1 gennemgå tekniske gentest hvert kvartal. Dokumentationen for standarden angiver, at AIUC-1 kræver årlig recertificering, så organisationens sikkerhedsniveau kan følge med udviklingen inden for AI-kapacitet og bedste praksis. Krydsreferencen angiver desuden, at certificeringen omfatter kvartalsvise tekniske test af agenter udført af en tredjepart med udgangspunkt i risici fra den virkelige verden.

Flere CPA-firmaer tilbyder allerede deres kunder en samlet løsning med SOC 2 og AIUC-1, og ifølge AIUC’s dokumentation opnår organisationer SOC 2-erklæringen og AIUC-1-certificeringen samlet i ét forløb med deres eksisterende SOC 2-revisor. Organisationerne oplyste, at en fuld lancering af den fælles certificering forventes i begyndelsen af 2027, når de indledende forløb er afsluttet.