AICPA en AIUC combineren SOC 2-rapporten met AIUC-1-certificering

Het American Institute of CPAs en de Artificial Intelligence Underwriting Company kondigden op 19 oktober 2026 een gezamenlijke assurancecertificering aan die een SOC 2-rapport combineert met AIUC-1-certificering. Deze wordt geleverd als één rapport op basis van één door een CPA geleid traject dat AI-systemen en -agenten omvat.

De organisaties omschreven de certificering als de eerste uitgebreide, onafhankelijke beoordeling van bedrijfsrisico’s rond AI-systemen en -agenten. Volgens de aankondiging is het aanbod gebaseerd op standaarden en raamwerken die door de twee partners zijn ontwikkeld en door duizenden bedrijven wereldwijd worden gebruikt. Vorig jaar kregen meer dan 40.000 organisaties een SOC 2-attest of een AIUC-1-certificering.

“Bedrijven hebben aanzienlijk geïnvesteerd in AI, en investeerders, klanten en andere belanghebbenden verdienen een vollediger, objectief beeld van de vraag of de technologie veilig, betrouwbaar en goed bestuurd is”, zei AICPA-president en CEO Mark Koziel. Hij zei dat het gezamenlijke aanbod dat beeld geeft en dat organisaties, doordat CPA’s het traject leiden, kunnen putten uit de expertise, integriteit en professionele oordeelsvorming die vertrouwen op de kapitaalmarkten opbouwen.

Wat de SOC 2-audit omvat

SOC 2 is een onafhankelijke audit die een bevoegde CPA uitvoert volgens de AICPA Attestation Standards. Daarbij worden de beheersmaatregelen beoordeeld die relevant zijn voor de beveiliging, beschikbaarheid, verwerkingsintegriteit, vertrouwelijkheid of privacy van een systeem. Het resulterende rapport bevat een oordeel over de opzet en operationele effectiviteit van de beheersmaatregelen die dat systeem ondersteunen.

De AICPA omschrijft Systeem- en organisatiecontroles als een reeks diensten die CPA’s kunnen leveren in verband met beheersmaatregelen op systeemniveau van een dienstverlenende organisatie of op entiteitsniveau van andere organisaties. De organisatie stelt ook de professionele standaarden voor SOC-opdrachten vast.

Volgens de SOC 2-kruisverwijzingsdocumentatie van AIUC toetsen CPA-kantoren binnen het gezamenlijke model de beheersmaatregelen van een organisatie aan de Trust Services Criteria van de AICPA. Beveiliging vormt daarbij de verplichte basis; beschikbaarheid, verwerkingsintegriteit, vertrouwelijkheid en privacy zijn optionele uitbreidingen. In de documentatie staat dat AIUC-1 AI-specifieke beheersmaatregelen behandelt die niet onder SOC 2 vallen en de Trust Services Criteria van SOC 2 koppelt aan AI-specifieke vereisten. Uit de gap-analyse blijkt dat AIUC-1 geen overlap heeft met een reeks SOC 2-onderwerpen, waaronder capaciteitsbeheer, milieubescherming en back-ups, tests van herstelplannen, beperkingen op fysieke toegang, toezicht door de raad van bestuur, frauderisicobeoordeling en risicobeperking voor bedrijfscontinuïteit.

Hoe AIUC-1 AI-agenten test

In de aankondiging wordt AIUC-1 omschreven als ‘s werelds eerste standaard voor de veiligheid, beveiliging en betrouwbaarheid van AI-agenten. Volgens de documentatie van de standaard omvatten de beheersmaatregelen zes categorieën: gegevens en privacy, met aandacht voor beleid rond gegevensgebruik, intellectueel eigendom en bedrijfsgeheimen, blootstelling van persoonsgegevens en het lekken van geheimen; beveiliging, met aandacht voor adversariële tests, filtering van invoer, toegangsbeheer en veilige codepatronen; veiligheid, met aandacht voor een risicotaxonomie, tests vóór ingebruikname en door derden, en het voorkomen van schadelijke uitvoer of uitvoer buiten de afgesproken reikwijdte; betrouwbaarheid, met aandacht voor het voorkomen van hallucinaties en beperkingen op onveilige toolaanroepen; verantwoording, met aandacht voor plannen voor het omgaan met storingen, eigenaarschap, zorgvuldigheid bij leveranciersbeoordelingen, logging, transparantie en kwaliteitsbeheer; en de samenleving, met aandacht voor het voorkomen van misbruik van AI voor cyberaanvallen en van catastrofaal misbruik.

Om certificering te behalen, moeten agenten voldoen aan alle toepasselijke AIUC-1-vereisten die door een geaccrediteerde auditor zijn gevalideerd, en uitgebreide evaluaties ondergaan die de belangrijkste risico’s voor ondernemingen bestrijken, aldus de documentatie. AIUC-1 is ontwikkeld door een consortium van meer dan 250 CISO’s en beveiligingsleiders en wordt elk kwartaal bijgewerkt. In de aankondiging staat dat de beheersmaatregelen aansluiten op raamwerken als MITRE ATLAS, ISO 42001 en de EU AI Act, de Europese verordening die AI-systemen naar risiconiveau indeelt. In de documentatie van de standaard staan ook kruisverwijzingen naar het NIST AI Risk Management Framework en de OWASP Top Ten.

AIUC-medeoprichter Rajiv Dattani omschreef de gezamenlijke certificering als een onafhankelijk antwoord op twee vragen die organisaties volgens hem tegenwoordig stellen: hoe hun beveiligingspositie ervoor staat en of AI-agenten zich gedragen zoals bedoeld. “Wat AIUC-1 onderscheidt, is het live testen van het gedrag van AI-agenten, niet alleen het beoordelen van beleid en beveiligingsmaatregelen”, zei hij. Agenten worden getest met honderden combinaties van risico’s en aanvallen, van hallucinaties en datalekken tot manipulatieve verzoeken en adversariële promptinjectie, aldus Dattani. Elke combinatie wordt beoordeeld aan de hand van iteratieve gesprekken, en een doorsnee evaluatie omvat duizenden scenario’s.

Verlengingsvoorwaarden en planning van de levering

In de aankondiging wordt het gangbare assuranceproces tussen ondernemingen en AI-ontwikkelaars omschreven als een vertrouwensrelatie die telkens opnieuw, vragenlijst voor vragenlijst, wordt uitonderhandeld: een traag en kostbaar proces dat zelden uitsluitsel geeft. Ook staat erin dat AI-agenten nu inloggegevens beheren, API’s aanroepen en binnen kernsystemen handelen, waardoor een AI-storing steeds vaker neerkomt op een beveiligingsincident.

Zowel SOC 2-rapporten als AIUC-1-certificeringen moeten jaarlijks worden vernieuwd, naast de driemaandelijkse technische hertests voor AIUC-1. In de documentatie van de norm staat dat AIUC-1 jaarlijkse hercertificering vereist, zodat de beveiligingsstatus van een organisatie gelijke tred blijft houden met de mogelijkheden van AI en de beste praktijken. Ook vermeldt de koppeltabel dat certificering elk kwartaal technische tests door derden omvat, waarbij agents worden getoetst aan risico’s uit de praktijk.

Verschillende accountantskantoren bieden hun klanten al de gecombineerde SOC 2- en AIUC-1-dienst aan. Volgens de documentatie van AIUC behalen organisaties de SOC 2-verklaring en de AIUC-1-certificering samen, in één opdracht met hun bestaande SOC 2-auditor. De organisaties gaven aan dat de gezamenlijke certificering naar verwachting begin 2027 volledig wordt gelanceerd, zodra de eerste opdrachten zijn afgerond.