AICPA e AIUC abbinano i report SOC 2 alla certificazione AIUC-1

Il 19 ottobre 2026, l’American Institute of CPAs e la Artificial Intelligence Underwriting Company hanno annunciato una certificazione congiunta di attestazione, che combina un report SOC 2 con la certificazione AIUC-1. Il tutto viene presentato in un unico report, frutto di un incarico condotto da un CPA e dedicato ai sistemi e agli agenti di IA.

Le organizzazioni hanno descritto la certificazione come la prima valutazione indipendente e completa dei rischi aziendali legati ai sistemi e agli agenti di IA. Secondo l’annuncio, l’offerta si basa su standard e framework sviluppati dai due partner e adottati da migliaia di aziende in tutto il mondo; lo scorso anno, oltre 40.000 organizzazioni hanno ottenuto un’attestazione SOC 2 o una certificazione AIUC-1.

«Le aziende hanno investito ingenti risorse nell’IA; investitori, clienti e altri soggetti interessati meritano un quadro più completo e obiettivo per capire se la tecnologia è sicura, affidabile e adeguatamente governata», ha dichiarato Mark Koziel, presidente e CEO dell’AICPA. Ha aggiunto che l’offerta congiunta fornisce questo quadro e che, affidandosi a CPA alla guida dell’incarico, le organizzazioni possono contare su competenza, integrità e giudizio professionale, elementi che alimentano la fiducia sui mercati dei capitali.

Che cosa comprende la verifica SOC 2

SOC 2 è una verifica indipendente svolta da un CPA abilitato secondo gli AICPA Attestation Standards, che valuta i controlli pertinenti alla sicurezza, alla disponibilità, all’integrità dell’elaborazione, alla riservatezza o alla privacy di un sistema. Il report risultante esprime un giudizio sulla progettazione e sull’efficacia operativa dei controlli a supporto del sistema.

L’AICPA descrive i Controlli dei sistemi e delle organizzazioni come un insieme di servizi che i CPA possono offrire in relazione ai controlli a livello di sistema di un’organizzazione di servizi o ai controlli a livello di entità di altre organizzazioni; inoltre, emana gli standard professionali per gli incarichi SOC.

Nel modello congiunto, gli studi di CPA valutano i controlli di un’organizzazione rispetto ai Trust Services Criteria elaborati dall’AICPA: la sicurezza costituisce il requisito di base, mentre disponibilità, integrità dell’elaborazione, riservatezza e privacy sono estensioni facoltative, secondo la documentazione di raccordo SOC 2 di AIUC. Il documento afferma che AIUC-1 contempla controlli specifici per l’IA non coperti da SOC 2 e mette in relazione i Trust Services Criteria di SOC 2 con requisiti specifici per l’IA. L’analisi delle lacune non rileva sovrapposizioni tra AIUC-1 e un insieme di ambiti SOC 2 che comprende la gestione della capacità, le misure di protezione ambientale e i backup, i test dei piani di ripristino, le restrizioni all’accesso fisico, la supervisione del consiglio di amministrazione, la valutazione del rischio di frode e le misure di mitigazione dei rischi per la continuità operativa.

Come AIUC-1 verifica gli agenti di IA

L’annuncio descrive AIUC-1 come il primo standard al mondo per la sicurezza, la protezione e l’affidabilità degli agenti di IA. Secondo la documentazione dello standard, i suoi controlli coprono sei categorie: dati e privacy, con politiche sull’uso dei dati, proprietà intellettuale e segreti commerciali, esposizione di dati personali e fuga di segreti; sicurezza, con test avversariali, filtraggio degli input, controlli degli accessi e modelli di codice sicuro; safety, con una tassonomia dei rischi, test prima della distribuzione e da parte di terzi, e prevenzione di output dannosi o fuori ambito; affidabilità, con prevenzione delle allucinazioni e restrizioni alle chiamate non sicure agli strumenti; responsabilità, con piani di gestione dei guasti, attribuzione delle responsabilità, due diligence sui fornitori, registrazione delle attività, trasparenza e gestione della qualità; e società, con la prevenzione dell’uso improprio dell’IA per attività informatiche malevole e di abusi catastrofici.

Per ottenere la certificazione, gli agenti devono soddisfare tutti i requisiti AIUC-1 applicabili, convalidati da un auditor accreditato, e sottoporsi a valutazioni complete che riguardano i principali rischi aziendali, secondo la documentazione. AIUC-1 è stato sviluppato da un consorzio composto da oltre 250 CISO e responsabili della sicurezza e viene aggiornato ogni trimestre. L’annuncio afferma che i suoi controlli sono mappati su framework quali MITRE ATLAS, ISO 42001 ed EU AI Act, la normativa europea che classifica i sistemi di IA in base al livello di rischio; la documentazione dello standard elenca inoltre corrispondenze con il NIST AI Risk Management Framework e l’OWASP Top Ten.

Il cofondatore di AIUC, Rajiv Dattani, ha presentato la certificazione congiunta come una risposta indipendente a due domande che, a suo dire, le organizzazioni si pongono oggi: qual è il loro livello di sicurezza e se gli agenti di IA si comportano come previsto. «Ciò che distingue AIUC-1 è la verifica in tempo reale del comportamento degli agenti di IA, non una semplice revisione di politiche e misure di protezione», ha dichiarato. Dattani ha spiegato che gli agenti vengono sottoposti a test basati su centinaia di combinazioni di rischi e attacchi, dalle allucinazioni e dalla fuga di dati alle richieste manipolative e agli attacchi avversariali tramite prompt injection; ogni combinazione viene valutata attraverso conversazioni iterative e una valutazione tipica copre migliaia di scenari.

Condizioni di rinnovo e tempi di consegna

L’annuncio descrive il processo di attestazione attualmente prevalente tra aziende e sviluppatori di IA come un rapporto di fiducia negoziato tramite un questionario di sicurezza alla volta: uno scambio lento e costoso che raramente risolve la questione. Afferma inoltre che gli agenti di IA dispongono ormai di credenziali, chiamano API e operano all’interno dei sistemi fondamentali; di conseguenza, un malfunzionamento dell’IA si configura sempre più spesso come una violazione della sicurezza.

Sia i report SOC 2 sia le certificazioni AIUC-1 devono essere rinnovati ogni anno, oltre a nuovi test tecnici trimestrali per AIUC-1. La documentazione dello standard afferma che AIUC-1 richiede una ricertificazione annuale, affinché il livello di sicurezza di un’organizzazione resti al passo con le capacità dell’IA e le migliori pratiche; la tabella di corrispondenza specifica inoltre che la certificazione include test tecnici trimestrali di terze parti sugli agenti, per valutarli rispetto ai rischi del mondo reale.

Diversi studi di CPA stanno già offrendo ai clienti la soluzione congiunta SOC 2 e AIUC-1, e la documentazione di AIUC afferma che le organizzazioni ottengono insieme l’attestazione SOC 2 e la certificazione AIUC-1 nell’ambito di un unico incarico affidato al loro revisore SOC 2 abituale. Le organizzazioni hanno dichiarato che il lancio completo della certificazione congiunta è previsto all’inizio del 2027, una volta conclusi gli incarichi iniziali.