무슨 일이 있었나
2026년 10월 27일, CSA는 STAR for AI를 기반으로 한 STAR for AI Level 2의 제공을 발표하여 전통적인 클라우드 인증과 함께 제3자 검증 AI 보증을 도입했습니다. Level 2는 독립 인증과 Valid-AI-ted for AI를 통한 자동화 분석을 결합하며, CSA의 AI 통제 매트릭스(AICM) 및 관련 표준과 정렬됩니다. 세 가지 인증 경로(ISO/IEC 27001:2022 + AICM; ISO/IEC 27001:2022 + ISO/IEC 42001:2023 + AICM; ISO/IEC 42001:2023 + AICM)와 AI 특정 통제 설계/운영 효과성에 대한 SOC 2 기반 인증 경로가 제공되며, 모든 경우에 Valid-AI-ted AICAIQ 제출이 필요합니다.
왜 중요한가
STAR for AI Level 2는 공개되고 채택 가능한 보증 프레임워크로, 조직이 기존 산업 인증 및 보증 프레임워크를 AI 영역으로 확장할 수 있게 합니다. 클라우드/AI 서비스 제공자와 AI 배포자에게 ISO/IEC 42001/27001 및 AICM에 대비한 AI 거버넌스 성숙도, 운영 투명성 및 통제 효과성을 입증할 수 있는 인증 경로를 제공하며, 이는 증거 기반의 책임 있는 AI 보증이 필요한 고객, 파트너 및 감사자에게 직접적으로 유용합니다.
필요한 조치
현재 ISO/IEC 42001 / ISO/IEC 27001 및 AICM 통제 상태를 STAR for AI Level 2에 매핑하고, 제3자 검증 AI 보증 증거가 필요하다면 인증 경로와 SOC 2 기반 인증 경로를 평가하십시오.