事件经过
2026年10月27日，CSA宣布推出安全、信任、保障与风险（STAR）for AI Level 2，在STAR for AI的基础上，将第三方验证的AI保障与传统云认证相结合。Level 2将独立认证与通过Valid-AI-ted for AI进行的自动化分析相结合，与CSA的AI控制矩阵（AICM）及相关标准保持一致。提供三条认证路径（ISO/IEC 27001:2022 + AICM；ISO/IEC 27001:2022 + ISO/IEC 42001:2023 + AICM；ISO/IEC 42001:2023 + AICM），以及基于SOC 2的核验路径，用于AI特定控制设计/运行有效性；所有情况下均需提交Valid-AI-ted AICAIQ申请。
影响分析
STAR for AI Level 2是一份已发布、可采纳的保障框架，使组织能够将现有行业认证和保障框架扩展到AI领域。它为云/AI服务提供商和AI部署者提供了一条认证途径，以展示AI治理成熟度、运营透明度和控制有效性，依据ISO/IEC 42001/27001及AICM，这对需要基于证据的负责任AI保障的客户、合作伙伴和审计人员直接有用。
建议行动
将您当前的ISO/IEC 42001 / ISO/IEC 27001和AICM控制态势与STAR for AI Level 2进行对照，如果您需要第三方验证的AI保障证据，请评估认证路径与基于SOC 2的核验路径。