AICPA và AIUC kết hợp báo cáo SOC 2 với chứng nhận AIUC-1

Ngày 19 tháng 10 năm 2026, Viện Kế toán Công chứng Hoa Kỳ và Công ty Bảo lãnh Trí tuệ Nhân tạo đã công bố một chứng nhận đảm bảo chung, kết hợp báo cáo SOC 2 với chứng nhận AIUC-1 trong một báo cáo duy nhất, được lập từ một cuộc kiểm toán do CPA dẫn dắt và bao quát các hệ thống, tác nhân AI.

Hai tổ chức mô tả chứng nhận này là cuộc đánh giá độc lập toàn diện đầu tiên về rủi ro kinh doanh liên quan đến các hệ thống và tác nhân AI. Theo thông báo, dịch vụ này dựa trên các tiêu chuẩn và khuôn khổ do hai đối tác tiên phong xây dựng, hiện được hàng nghìn công ty trên toàn cầu sử dụng; năm ngoái, hơn 40.000 tổ chức đã nhận được xác nhận SOC 2 hoặc chứng nhận AIUC-1.

“Các công ty đã đầu tư đáng kể vào AI, và nhà đầu tư, khách hàng cùng các bên liên quan khác xứng đáng được cung cấp bức tranh đầy đủ, khách quan hơn về mức độ an toàn, đáng tin cậy và được quản trị đúng cách của công nghệ này”, Chủ tịch kiêm Giám đốc điều hành AICPA Mark Koziel cho biết. Ông nói rằng dịch vụ chung này mang lại bức tranh đó; với CPA dẫn dắt cuộc kiểm toán, các tổ chức có thể phát huy chuyên môn, tính chính trực và năng lực xét đoán chuyên môn nhằm củng cố niềm tin trên các thị trường vốn.

Phạm vi kiểm toán SOC 2

SOC 2 là một cuộc kiểm toán độc lập do CPA được cấp phép thực hiện theo Chuẩn mực Chứng thực của AICPA, nhằm đánh giá các biện pháp kiểm soát liên quan đến tính bảo mật, tính sẵn sàng, tính toàn vẹn trong xử lý, tính bảo mật thông tin hoặc quyền riêng tư của một hệ thống. Báo cáo thu được đưa ra ý kiến về thiết kế và hiệu lực vận hành của các biện pháp kiểm soát hỗ trợ hệ thống đó.

AICPA mô tả Bộ kiểm soát hệ thống và tổ chức là một nhóm dịch vụ mà CPA có thể cung cấp liên quan đến các biện pháp kiểm soát ở cấp hệ thống của một tổ chức cung cấp dịch vụ hoặc ở cấp tổ chức của các tổ chức khác; đồng thời, AICPA ban hành các chuẩn mực chuyên môn áp dụng cho những cuộc kiểm toán SOC.

Theo mô hình hợp tác, các công ty CPA đánh giá biện pháp kiểm soát của một tổ chức dựa trên Bộ tiêu chí Dịch vụ Tin cậy do AICPA xây dựng; bảo mật là yêu cầu nền tảng bắt buộc, còn tính sẵn sàng, tính toàn vẹn trong xử lý, tính bảo mật thông tin và quyền riêng tư là các phần mở rộng tùy chọn, theo tài liệu đối chiếu SOC 2 của AIUC. Tài liệu đối chiếu nêu rõ AIUC-1 đề cập đến các biện pháp kiểm soát đặc thù cho AI mà SOC 2 không bao quát, đồng thời ánh xạ Bộ tiêu chí Dịch vụ Tin cậy của SOC 2 sang các yêu cầu đặc thù cho AI. Phân tích khoảng trống cho thấy AIUC-1 không có phần nào trùng lặp với một nhóm lĩnh vực của SOC 2, bao gồm quản lý năng lực, bảo vệ môi trường và sao lưu, kiểm thử kế hoạch khôi phục, hạn chế quyền truy cập vật lý, giám sát của hội đồng quản trị, đánh giá rủi ro gian lận và giảm thiểu rủi ro đối với tính liên tục trong kinh doanh.

AIUC-1 kiểm thử tác nhân AI như thế nào

Thông báo mô tả AIUC-1 là tiêu chuẩn đầu tiên trên thế giới về tính an toàn, bảo mật và độ tin cậy của tác nhân AI. Theo tài liệu của tiêu chuẩn, các biện pháp kiểm soát thuộc sáu nhóm: dữ liệu và quyền riêng tư, bao gồm chính sách sử dụng dữ liệu, sở hữu trí tuệ và bí mật thương mại, nguy cơ lộ dữ liệu cá nhân và rò rỉ bí mật; bảo mật, bao gồm kiểm thử đối kháng, lọc đầu vào, kiểm soát truy cập và các mẫu mã an toàn; an toàn, bao gồm hệ thống phân loại rủi ro, kiểm thử trước khi triển khai và kiểm thử bên thứ ba, cũng như ngăn chặn đầu ra có hại hoặc nằm ngoài phạm vi; độ tin cậy, bao gồm ngăn ngừa hiện tượng bịa đặt thông tin và hạn chế các lệnh gọi công cụ không an toàn; trách nhiệm giải trình, bao gồm kế hoạch xử lý sự cố, quyền sở hữu, thẩm định nhà cung cấp, ghi nhật ký, tính minh bạch và quản lý chất lượng; và xã hội, bao gồm ngăn chặn việc lạm dụng AI để hỗ trợ tấn công mạng và các hành vi lạm dụng gây thảm họa.

Để được chứng nhận, tác nhân phải đáp ứng tất cả yêu cầu AIUC-1 áp dụng đã được kiểm toán viên được công nhận xác nhận, đồng thời trải qua các đánh giá toàn diện về những rủi ro hàng đầu đối với doanh nghiệp, theo tài liệu. AIUC-1 do một liên minh gồm hơn 250 giám đốc an ninh thông tin (CISO) và lãnh đạo ngành bảo mật xây dựng, đồng thời được cập nhật hằng quý. Thông báo cho biết các biện pháp kiểm soát của tiêu chuẩn được ánh xạ với những khuôn khổ như MITRE ATLAS, ISO 42001 và Đạo luật AI của EU, quy định của châu Âu phân loại các hệ thống AI theo mức độ rủi ro; tài liệu của tiêu chuẩn cũng liệt kê các bảng đối chiếu với Khung Quản lý Rủi ro AI của NIST và Bộ Mười Rủi ro Hàng đầu của OWASP.

Đồng sáng lập AIUC Rajiv Dattani mô tả chứng nhận chung này là câu trả lời độc lập cho hai câu hỏi mà theo ông, các tổ chức hiện đặt ra: tình trạng bảo mật của họ ra sao, và các tác nhân AI có hành xử như dự định hay không. “Điểm khác biệt của AIUC-1 là kiểm thử trực tiếp hành vi của tác nhân AI, chứ không chỉ xem xét các chính sách và biện pháp bảo vệ”, ông nói. Dattani cho biết các tác nhân được kiểm thử qua hàng trăm tổ hợp rủi ro và tấn công, từ hiện tượng bịa đặt thông tin và rò rỉ dữ liệu đến các yêu cầu mang tính thao túng và tấn công chèn lời nhắc đối kháng; mỗi tổ hợp được đánh giá thông qua các cuộc hội thoại lặp đi lặp lại, và một đợt đánh giá thông thường bao gồm hàng nghìn tình huống.

Điều khoản gia hạn và lịch triển khai

Thông báo mô tả quy trình đảm bảo hiện hành giữa các doanh nghiệp và nhà phát triển AI là quá trình xây dựng lòng tin thông qua từng bảng câu hỏi bảo mật một — một quy trình trao đổi chậm, tốn kém nhưng hiếm khi giải đáp được vấn đề. Thông báo cũng nêu rằng các tác nhân AI hiện nắm giữ thông tin xác thực, gọi API và hoạt động bên trong các hệ thống cốt lõi, vì vậy sự cố AI ngày càng đồng nghĩa với một vụ vi phạm an ninh.

Cả báo cáo SOC 2 và chứng nhận AIUC-1 đều phải được gia hạn hằng năm, bên cạnh việc kiểm tra kỹ thuật lại AIUC-1 hằng quý. Tài liệu của tiêu chuẩn nêu rõ AIUC-1 yêu cầu tái chứng nhận hằng năm để tình hình an ninh của tổ chức luôn theo kịp năng lực AI và các phương pháp tốt nhất; bảng đối chiếu cũng cho biết chứng nhận bao gồm việc bên thứ ba kiểm tra kỹ thuật các tác nhân hằng quý trước những rủi ro trong thực tế.

Một số công ty kế toán công chứng (CPA) đã cung cấp cho khách hàng gói kết hợp SOC 2 và AIUC-1; tài liệu của AIUC nêu rõ các tổ chức có thể nhận chứng thực SOC 2 và chứng nhận AIUC-1 cùng lúc, trong một đợt đánh giá do kiểm toán viên SOC 2 hiện tại của họ thực hiện. Các tổ chức cho biết dự kiến sẽ chính thức triển khai chứng nhận kết hợp vào đầu năm 2027, sau khi hoàn tất các đợt đánh giá ban đầu.