SOC 2: controles e responsabilidades
Entenda obrigações, controles técnicos e responsabilidades organizacionais.
SOC 2: controles e responsabilidades · Estrutura voluntária
Esta página apresenta controles AI-FW sem substituir responsabilidades de conformidade ou auditoria.
Onde o AI-FW se encaixa
- Observação: Depending on configuration, AI-FW records authentication, decisions, changes and model traffic observed by the gateway. It does not produce an SOC 2 report.
O que o produto não faz
- Observação: Defining SOC 2 scope or system description.
- Observação: Operating organisational controls outside gateway.
- Observação: Guaranteeing Type I or Type II.
- Observação: Proving period-long effectiveness alone.
- Observação: Replacing independent CPA examination.
Controles relacionados
- Observação: Logical access: Observação: Restrict access and manage credentials. AI-FW: Observação: Authentication, roles and revocable keys/certificates.
- Observação: Change management: Observação: Authorise and record changes. AI-FW: Observação: Audit Events for rules and configuration.
- Observação: Monitoring: Observação: Detect activity and maintain records. AI-FW: Observação: Transactions, Activity views, risk signals and export.
- Observação: Processing: Observação: Process according to commitments. AI-FW: Observação: Guardrails and model/destination policies.
Evidências
- Observação: Identity: Observação: Modes, roles and authenticated calls.
- Observação: Policy changes: Observação: Actor and time.
- Observação: Activity: Observação: Transactions and risk signals.
Responsabilidades da organização
- Observação: Define service scope and criteria.
- Observação: Operate organisational controls and oversee subservice providers.
- Observação: Provide evidence beyond AI-FW records.
- Observação: Coordinate CPA tests and remediation.
- Observação: Do not present product evidence as a SOC 2 report.
Perguntas frequentes
Observação: Does AI-FW provide our SOC 2 report?
Observação: No. Ask commercial channels about provider materials.
Observação: Are gateway logs enough?
Observação: No. Organisational controls and evidence are required.
Observação: Do logs prove Type II?
Observação: No. Type II requires period evidence and independent assessment.
Informações gerais, não constituem aconselhamento jurídico.