Apa yang terjadi
Pada 27 Okt 2026, CSA mengumumkan ketersediaan Security, Trust, Assurance, and Risk (STAR) for AI Level 2, yang dibangun di atas STAR for AI untuk menghadirkan jaminan AI yang diverifikasi pihak ketiga di samping sertifikasi cloud tradisional. Level 2 menggabungkan sertifikasi independen dengan analisis otomatis melalui Valid-AI-ted for AI, selaras dengan AI Controls Matrix (AICM) CSA dan standar terkait. Tiga jalur sertifikasi ditawarkan (ISO/IEC 27001:2022 + AICM; ISO/IEC 27001:2022 + ISO/IEC 42001:2023 + AICM; ISO/IEC 42001:2023 + AICM), plus jalur Atestasi berbasis SOC 2 untuk desain/efektivitas operasional kontrol khusus AI; pengajuan Valid-AI-ted AICAIQ diperlukan dalam semua kasus.
Mengapa penting
STAR for AI Level 2 adalah kerangka jaminan yang diterbitkan dan dapat diadopsi yang memungkinkan organisasi memperluas sertifikasi industri dan kerangka jaminan yang ada ke domain AI. Ini memberi penyedia layanan cloud/AI dan penyebar AI jalur bersertifikat untuk menunjukkan kematangan tata kelola AI, transparansi operasional, dan efektivitas kontrol terhadap ISO/IEC 42001/27001 plus AICM, yang secara langsung berguna bagi pelanggan, mitra, dan auditor yang memerlukan jaminan AI yang bertanggung jawab berbasis bukti.
Tindakan yang diperlukan
Petakan postur kontrol ISO/IEC 42001 / ISO/IEC 27001 dan AICM Anda saat ini terhadap STAR for AI Level 2, dan evaluasi jalur sertifikasi vs. atestasi berbasis SOC 2 jika Anda memerlukan bukti jaminan AI yang diverifikasi pihak ketiga.