AICPA i AIUC łączą raporty SOC 2 z certyfikacją AIUC-1

American Institute of CPAs i Artificial Intelligence Underwriting Company 19 października 2026 r. ogłosiły wspólną certyfikację poświadczającą, która łączy raport SOC 2 z certyfikacją AIUC-1 i jest wydawana w formie jednego raportu na podstawie jednego zlecenia prowadzonego przez biegłego rewidenta, obejmującego systemy i agentów AI.

Organizacje określiły tę certyfikację jako pierwszy kompleksowy, niezależny przegląd ryzyka biznesowego związanego z systemami i agentami AI. Zgodnie z zapowiedzią oferta opiera się na standardach i ramach opracowanych przez obu partnerów, stosowanych przez tysiące firm na całym świecie. W ubiegłym roku poświadczenie SOC 2 lub certyfikację AIUC-1 uzyskało ponad 40 000 organizacji.

„Firmy poczyniły znaczne inwestycje w AI, a inwestorzy, klienci i inni interesariusze zasługują na pełniejszy, obiektywny obraz tego, czy ta technologia jest bezpieczna, niezawodna i właściwie zarządzana” — powiedział Mark Koziel, prezes i dyrektor generalny AICPA. Dodał, że wspólna oferta zapewnia taki obraz, a dzięki temu, że zlecenie prowadzą biegli rewidenci, organizacje mogą korzystać z ich wiedzy, uczciwości i profesjonalnego osądu, które budują zaufanie na rynkach kapitałowych.

Zakres badania SOC 2

SOC 2 to niezależne badanie przeprowadzane przez licencjonowanego biegłego rewidenta zgodnie ze Standardami Poświadczania AICPA. Ocenia ono mechanizmy kontrolne istotne dla bezpieczeństwa, dostępności, integralności przetwarzania, poufności lub prywatności systemu. Raport z badania zawiera opinię na temat projektu i skuteczności działania mechanizmów kontrolnych wspierających dany system.

AICPA opisuje Systemy Kontroli Organizacji i Systemów jako zestaw usług, które biegli rewidenci mogą świadczyć w związku z kontrolami na poziomie systemu organizacji usługowej lub kontrolami na poziomie jednostki w innych organizacjach. AICPA ustanawia również standardy zawodowe dotyczące zleceń SOC.

W ramach wspólnego modelu firmy audytorskie oceniają mechanizmy kontrolne organizacji w odniesieniu do Kryteriów Usług Zaufania opracowanych przez AICPA. Zgodnie z dokumentacją zestawienia SOC 2 z AIUC-1 opracowaną przez AIUC, wymaganym poziomem podstawowym jest bezpieczeństwo, a dostępność, integralność przetwarzania, poufność i prywatność stanowią opcjonalne rozszerzenia. Zestawienie wskazuje, że AIUC-1 obejmuje mechanizmy kontrolne specyficzne dla AI, których nie uwzględnia SOC 2, oraz przyporządkowuje Kryteria Usług Zaufania SOC 2 do wymagań dotyczących AI. Analiza luk nie wykazuje żadnego obszaru SOC 2, w którym zakres AIUC-1 pokrywałby się z zestawem obejmującym zarządzanie wydajnością, zabezpieczenia środowiskowe i kopie zapasowe, testowanie planów odzyskiwania, ograniczenia dostępu fizycznego, nadzór rady, ocenę ryzyka nadużyć finansowych oraz ograniczanie ryzyka związanego z ciągłością działania.

Jak AIUC-1 testuje agentów AI

W zapowiedzi AIUC-1 opisano jako pierwszy na świecie standard bezpieczeństwa, ochrony i niezawodności agentów AI. Zgodnie z dokumentacją standardu jego mechanizmy kontrolne obejmują sześć kategorii: dane i prywatność — zasady wykorzystywania danych, własność intelektualną i tajemnice handlowe, narażenie danych osobowych oraz wycieki poufnych informacji; bezpieczeństwo — testy odporności na ataki, filtrowanie danych wejściowych, kontrolę dostępu i wzorce bezpiecznego kodu; bezpieczeństwo użytkowania — taksonomię ryzyka, testy przed wdrożeniem i testy z udziałem podmiotów zewnętrznych oraz zapobieganie szkodliwym wynikom lub wynikom wykraczającym poza zakres działania; niezawodność — zapobieganie halucynacjom i ograniczenia dotyczące niebezpiecznych wywołań narzędzi; odpowiedzialność — plany postępowania na wypadek awarii, zakres odpowiedzialności, należytą staranność wobec dostawców, rejestrowanie działań, przejrzystość i zarządzanie jakością; oraz społeczeństwo — zapobieganie nadużyciom w cyberprzestrzeni z wykorzystaniem AI i nadużyciom o katastrofalnych skutkach.

Aby uzyskać certyfikację, agenci muszą spełnić wszystkie mające do nich zastosowanie wymagania AIUC-1 zweryfikowane przez akredytowanego audytora oraz przejść kompleksowe oceny obejmujące najważniejsze ryzyka dla przedsiębiorstw — podaje dokumentacja. AIUC-1 opracowało konsorcjum ponad 250 dyrektorów ds. bezpieczeństwa informacji (CISO) i liderów ds. bezpieczeństwa; standard jest aktualizowany co kwartał. W zapowiedzi podano, że jego mechanizmy kontrolne są zgodne z ramami obejmującymi MITRE ATLAS, ISO 42001 i EU AI Act — europejskim rozporządzeniem klasyfikującym systemy AI według poziomu ryzyka. Dokumentacja standardu wymienia również zestawienia z NIST AI Risk Management Framework i OWASP Top Ten.

Współzałożyciel AIUC Rajiv Dattani przedstawił wspólną certyfikację jako niezależną odpowiedź na dwa pytania, które — jak powiedział — zadają sobie obecnie organizacje: jaki jest ich poziom bezpieczeństwa i czy agenci AI zachowują się zgodnie z założeniami. „Tym, co wyróżnia AIUC-1, jest testowanie zachowania agentów AI na żywo, a nie tylko przegląd zasad i zabezpieczeń” — powiedział. Dattani dodał, że agentów testuje się w setkach kombinacji zagrożeń i ataków — od halucynacji i wycieków danych po manipulacyjne prośby i wrogie wstrzykiwanie poleceń — a każdą kombinację ocenia się w iteracyjnych rozmowach. Typowa ocena obejmuje tysiące scenariuszy.

Warunki odnowienia i harmonogram wdrożenia

W zapowiedzi opisano dominujący obecnie proces poświadczania między przedsiębiorstwami a twórcami AI jako budowanie zaufania poprzez negocjowanie każdorazowo kolejnego kwestionariusza bezpieczeństwa — powolną i kosztowną wymianę, która rzadko rozstrzyga sprawę. Podano również, że agenci AI mają teraz dostęp do poświadczeń, wywołują interfejsy API i działają w ramach kluczowych systemów, dlatego awaria AI coraz częściej oznacza naruszenie bezpieczeństwa.

Zarówno raporty SOC 2, jak i certyfikaty AIUC-1 wymagają corocznego odnowienia; ponadto co kwartał przeprowadza się ponowne testy techniczne AIUC-1. Dokumentacja standardu stanowi, że AIUC-1 wymaga corocznej ponownej certyfikacji, aby poziom zabezpieczeń organizacji nadążał za możliwościami AI i najlepszymi praktykami. Zestawienie zgodności wskazuje, że certyfikacja obejmuje kwartalne testy techniczne agentów przeprowadzane przez podmioty zewnętrzne pod kątem rzeczywistych zagrożeń.

Kilka firm CPA już oferuje klientom połączoną usługę SOC 2 i AIUC-1, a dokumentacja AIUC stanowi, że organizacje uzyskują atestację SOC 2 i certyfikację AIUC-1 łącznie, w ramach jednego zlecenia realizowanego przez ich dotychczasowego audytora SOC 2. Organizacje poinformowały, że pełne uruchomienie wspólnej certyfikacji jest spodziewane na początku 2027 r., po zakończeniu początkowych zleceń.