AICPA og AIUC kobler SOC 2-rapporter med AIUC-1-sertifisering

American Institute of CPAs og Artificial Intelligence Underwriting Company kunngjorde 19. oktober 2026 en felles attestering som kombinerer en SOC 2-rapport med AIUC-1-sertifisering, levert som én enkelt rapport fra et oppdrag ledet av en statsautorisert revisor og som omfatter AI-systemer og AI-agenter.

Organisasjonene beskrev sertifiseringen som den første omfattende, uavhengige gjennomgangen av forretningsrisiko knyttet til AI-systemer og AI-agenter. Ifølge kunngjøringen bygger tilbudet på standarder og rammeverk som de to partnerne har vært pionerer innen, og som tusenvis av selskaper verden over bruker. I fjor fikk mer enn 40 000 organisasjoner en SOC 2-attestasjon eller AIUC-1-sertifisering.

«Selskaper har investert betydelig i AI, og investorer, kunder og andre interessenter fortjener et mer fullstendig og objektivt bilde av om teknologien er trygg, pålitelig og underlagt god styring», sa AICPA-president og administrerende direktør Mark Koziel. Han sa at det felles tilbudet gir et slikt bilde, og at organisasjoner, med statsautoriserte revisorer i spissen for oppdraget, kan dra nytte av ekspertisen, integriteten og det profesjonelle skjønnet som skaper tillit i kapitalmarkedene.

Hva SOC 2-revisjonen omfatter

SOC 2 er en uavhengig revisjon som utføres av en statsautorisert revisor med lisens, i henhold til AICPAs attestasjonsstandarder. Revisjonen vurderer kontrollene som er relevante for et systems sikkerhet, tilgjengelighet, behandlingsintegritet, konfidensialitet eller personvern. Rapporten inneholder en uttalelse om utformingen av kontrollene som støtter systemet, og hvor effektivt de fungerer i praksis.

AICPA beskriver system- og organisasjonskontroller som en pakke med tjenester som statsautoriserte revisorer kan tilby i forbindelse med kontroller på systemnivå hos en tjenesteorganisasjon eller kontroller på organisasjonsnivå hos andre organisasjoner. AICPA fastsetter også de faglige standardene for SOC-oppdrag.

Ifølge AIUCs dokumentasjon av sammenhengen med SOC 2 vurderer revisjonsselskaper under den felles modellen en organisasjons kontroller opp mot Trust Services Criteria, som er utviklet av AICPA. Sikkerhet er det obligatoriske grunnlaget, mens tilgjengelighet, behandlingsintegritet, konfidensialitet og personvern er valgfrie utvidelser. Dokumentasjonen sier at AIUC-1 omfatter AI-spesifikke kontroller som SOC 2 ikke dekker, og kobler SOC 2s Trust Services Criteria til AI-spesifikke krav. Gapanalysen viser ingen overlapp mellom AIUC-1 og en gruppe SOC 2-områder som omfatter kapasitetsstyring, miljøsikring og sikkerhetskopier, testing av gjenopprettingsplaner, begrensninger på fysisk tilgang, styretilsyn, vurdering av svindelrisiko og risikoreduserende tiltak for forretningskontinuitet.

Slik tester AIUC-1 AI-agenter

Kunngjøringen beskriver AIUC-1 som verdens første standard for sikkerheten og påliteligheten til AI-agenter. Ifølge dokumentasjonen for standarden omfatter kontrollene seks kategorier: data og personvern, som dekker retningslinjer for databruk, immaterielle rettigheter og forretningshemmeligheter, eksponering av personopplysninger og lekkasje av hemmeligheter; sikkerhet, som dekker testing mot angrep, filtrering av inndata, tilgangskontroller og sikre kodemønstre; trygghet, som dekker en risikotaksonomi, testing før utrulling og testing utført av tredjeparter, samt forebygging av skadelige resultater eller resultater utenfor virkeområdet; pålitelighet, som dekker forebygging av hallusinasjoner og begrensninger på utrygge verktøykall; ansvarlighet, som dekker planer for håndtering av feil, eierskap, aktsomhetsvurdering av leverandører, logging, åpenhet og kvalitetsstyring; og samfunn, som dekker forebygging av misbruk av AI til cyberangrep og katastrofalt misbruk.

For å oppnå sertifisering må AI-agenter oppfylle alle relevante AIUC-1-krav, som er validert av en akkreditert revisor, og gjennomgå omfattende evalueringer som dekker de største risikoene for virksomheter, står det i dokumentasjonen. AIUC-1 ble utviklet av et konsortium med over 250 sikkerhetsdirektører (CISO-er) og sikkerhetsledere, og oppdateres hvert kvartal. Kunngjøringen sier at kontrollene er knyttet til rammeverk som MITRE ATLAS, ISO 42001 og EU AI Act, den europeiske forordningen som klassifiserer AI-systemer etter risikonivå. Dokumentasjonen for standarden viser også til sammenstillinger med NIST AI Risk Management Framework og OWASP Top Ten.

AIUCs medgrunnlegger Rajiv Dattani beskrev den felles sertifiseringen som et uavhengig svar på to spørsmål som organisasjoner ifølge ham stiller nå: hvordan sikkerhetsnivået deres er, og om AI-agentene oppfører seg som tiltenkt. «Det som skiller AIUC-1 fra andre standarder, er testing av AI-agenters atferd i sanntid, ikke bare en gjennomgang av retningslinjer og sikkerhetstiltak», sa han. Dattani sa at agentene testes mot hundrevis av kombinasjoner av risikoer og angrep, fra hallusinasjoner og datalekkasje til manipulerende forespørsler og adversarial prompt-injeksjon. Hver kombinasjon vurderes gjennom gjentatte samtaler, og en typisk evaluering omfatter tusenvis av scenarioer.

Fornyelsesvilkår og tidsplan for levering

Kunngjøringen beskriver den rådende prosessen for sikkerhetsvurdering mellom virksomheter og AI-utviklere som tillit forhandlet fram gjennom ett sikkerhetsspørreskjema om gangen – en langsom og kostbar utveksling som sjelden gir et endelig svar. Den sier også at AI-agenter nå har tilgangsinformasjon, kaller API-er og handler i kjernesystemer, slik at en feil i AI i stadig større grad utgjør et sikkerhetsbrudd.

Både SOC 2-rapportene og AIUC-1-sertifiseringene må fornyes årlig, i tillegg til kvartalsvis teknisk nytesting for AIUC-1. Dokumentasjonen for standarden sier at AIUC-1 krever årlig resertifisering, slik at organisasjonens sikkerhetsnivå holder tritt med AI-kapasiteten og beste praksis. Sammenstillingen fastslår også at sertifiseringen omfatter kvartalsvis teknisk testing av agenter utført av en tredjepart, der de testes mot risikoer i den virkelige verden.

Flere CPA-firmaer tilbyr allerede kundene den kombinerte SOC 2- og AIUC-1-løsningen, og dokumentasjonen fra AIUC sier at organisasjoner oppnår SOC 2-attestasjonen og AIUC-1-sertifiseringen samlet i ett oppdrag med sin eksisterende SOC 2-revisor. Organisasjonene opplyste at en full lansering av den kombinerte sertifiseringen er ventet tidlig i 2027, når de innledende oppdragene er avsluttet.