SOC 2 : contrôles et responsabilités
Comprendre les obligations, contrôles techniques et responsabilités organisationnelles.
SOC 2 : contrôles et responsabilités · Cadre volontaire
Cette page présente les contrôles AI-FW sans remplacer les responsabilités de conformité ou d’audit.
Rôle d’AI-FW
- À noter : Depending on configuration, AI-FW records authentication, decisions, changes and model traffic observed by the gateway. It does not produce an SOC 2 report.
Ce que le produit ne fait pas
- À noter : Defining SOC 2 scope or system description.
- À noter : Operating organisational controls outside gateway.
- À noter : Guaranteeing Type I or Type II.
- À noter : Proving period-long effectiveness alone.
- À noter : Replacing independent CPA examination.
Contrôles associés
- À noter : Logical access: À noter : Restrict access and manage credentials. AI-FW: À noter : Authentication, roles and revocable keys/certificates.
- À noter : Change management: À noter : Authorise and record changes. AI-FW: À noter : Audit Events for rules and configuration.
- À noter : Monitoring: À noter : Detect activity and maintain records. AI-FW: À noter : Transactions, Activity views, risk signals and export.
- À noter : Processing: À noter : Process according to commitments. AI-FW: À noter : Guardrails and model/destination policies.
Éléments de preuve
- À noter : Identity: À noter : Modes, roles and authenticated calls.
- À noter : Policy changes: À noter : Actor and time.
- À noter : Activity: À noter : Transactions and risk signals.
Responsabilités de l’organisation
- À noter : Define service scope and criteria.
- À noter : Operate organisational controls and oversee subservice providers.
- À noter : Provide evidence beyond AI-FW records.
- À noter : Coordinate CPA tests and remediation.
- À noter : Do not present product evidence as a SOC 2 report.
Questions fréquentes
À noter : Does AI-FW provide our SOC 2 report?
À noter : No. Ask commercial channels about provider materials.
À noter : Are gateway logs enough?
À noter : No. Organisational controls and evidence are required.
À noter : Do logs prove Type II?
À noter : No. Type II requires period evidence and independent assessment.
Informations générales, sans conseil juridique ni audit.