# AssureLane > AssureLane helps China-based companies going global meet overseas security and compliance requirements (SOC 2, ISO/IEC 27001, ISO/IEC 42001, ISO/IEC 27701, GDPR, CCPA/CPRA, EU AI Act, EU Cyber Resilience Act and more). AssureLane scopes requirements and coordinates projects; professional delivery is provided by a partner professional-services firm that contracts directly with the client; SOC 2 reports are issued by independent CPA firms and ISO certificates by accredited certification bodies. Operated by Ocean Labs. AssureLane(中文名同)面向中国出海企业,提供海外安全与合规需求判断、项目编排与专业交付协同。 Key facts / 关键事实: - AssureLane does not issue SOC 2 reports or ISO certificates and does not guarantee audit outcomes. / AssureLane 不出具 SOC 2 报告或 ISO 证书,也不承诺审核结果。 - Professional delivery: a partner professional-services firm, disclosed to the client before signing. / 专业交付:合作专业机构,签约前向客户披露。 - Operator: Ocean Labs. - SOC 2 is an attestation report issued by an independent CPA firm under AICPA standards, not a certificate. Type 1 covers design at a point in time; Type 2 covers operating effectiveness over a period. / SOC 2 是独立 CPA 出具的鉴证报告,不是证书。 - ISO/IEC 27001 certificates are issued by accredited certification bodies and cover only the organisation and scope stated on the certificate. / ISO/IEC 27001 证书只覆盖证书所列组织和范围。 - Every guide lists its sources and the date they were last checked; key dates are collected at https://assurelane.ai/calendar/. / 每篇指南列出来源与核验日期。 ## Key dates / 关键日期 - 2025-01-17 — DORA: 开始适用 (in effect / 已适用) (https://assurelane.ai/frameworks/dora/) - 2025-02-02 — 欧盟《人工智能法》: 禁止性实践与 AI 素养义务适用 (in effect / 已适用) (https://assurelane.ai/frameworks/eu-ai-act/) - 2025-03-31 — PCI DSS: 51 项“未来生效”要求成为强制 (in effect / 已适用) (https://assurelane.ai/frameworks/pci-dss/) - 2025-04-08 — 美国数据安全计划(DSP): 规则生效 (in effect / 已适用) (https://assurelane.ai/frameworks/us-data-security-program/) - 2025-08-01 — CE / RED 网络安全: RED 网络安全授权条例适用 (in effect / 已适用) (https://assurelane.ai/frameworks/ce-red/) - 2025-08-02 — 欧盟《人工智能法》: 通用目的 AI 模型(GPAI)义务与处罚规则适用 (in effect / 已适用) (https://assurelane.ai/frameworks/eu-ai-act/) - 2025-10-06 — 美国数据安全计划(DSP): 尽调、审计与报告要求适用 (in effect / 已适用) (https://assurelane.ai/frameworks/us-data-security-program/) - 2025-10-31 — ISO/IEC 27001: 2013 版证书过渡期结束 (in effect / 已适用) (https://assurelane.ai/frameworks/iso-27001/) - 2026-01-01 — CCPA / CPRA: CPPA 网络安全审计、风险评估与自动化决策技术新规生效 (in effect / 已适用) (https://assurelane.ai/frameworks/ccpa-cpra/) - 2026-01-01 — 中国个人信息出境: 《个人信息出境认证办法》施行 (in effect / 已适用) (https://assurelane.ai/frameworks/china-cross-border-data/) - 2026-06-11 — 欧盟 CRA: 符合性评估机构(公告机构)相关条款适用 (in effect / 已适用) (https://assurelane.ai/frameworks/cyber-resilience-act/) - 2026-08-02 — 欧盟《人工智能法》: 透明度义务等适用 (in effect / 已适用) (https://assurelane.ai/frameworks/eu-ai-act/) - 2026-09-11 — 欧盟 CRA: 被积极利用的漏洞与严重事件报告义务适用 (in effect / 已适用) (https://assurelane.ai/frameworks/cyber-resilience-act/) - 2027-12-02 — 欧盟《人工智能法》: 附件 III 高风险系统义务适用(AI Omnibus 推迟) (https://assurelane.ai/frameworks/eu-ai-act/) - 2027-12-11 — 欧盟 CRA: 全部义务适用 (https://assurelane.ai/frameworks/cyber-resilience-act/) - 2028-04-01 — CCPA / CPRA: 年收入超 1 亿美元企业首次提交网络安全审计证明 (https://assurelane.ai/frameworks/ccpa-cpra/) - 2028-08-02 — 欧盟《人工智能法》: 附件 I 受监管产品中的高风险 AI 义务适用(AI Omnibus 推迟) (https://assurelane.ai/frameworks/eu-ai-act/) ## Key pages - [About / 关于](https://assurelane.ai/about/) - [How we work / 服务方式](https://assurelane.ai/how-we-work/) - [Compliance key dates / 合规关键日期](https://assurelane.ai/calendar/) - [Compliance needs check / 合规需求自测](https://assurelane.ai/assessment/) - [Glossary / 术语表](https://assurelane.ai/glossary/) - [Contact / 预约沟通](https://assurelane.ai/contact/) - [Full text of all guides / 全部指南全文](https://assurelane.ai/llms-full.txt) ## Compliance frameworks / 合规框架库 - [A buyer asks for SOC 2. What should you clarify first?](https://assurelane.ai/en/frameworks/soc-2/) (en, [markdown](https://assurelane.ai/en/frameworks/soc-2.md)): A practical guide to report type, scope, evidence and the role of the independent CPA in a SOC 2 engagement. - [客户要求 SOC 2,先确认什么?](https://assurelane.ai/frameworks/soc-2/) (zh, [markdown](https://assurelane.ai/frameworks/soc-2.md)): 从报告类型、覆盖范围、控制证据到独立 CPA 职责,判断中国出海企业面对 SOC 2 要求时的准备路径。 - [Where should ISO/IEC 27001 preparation begin?](https://assurelane.ai/en/frameworks/iso-27001/) (en, [markdown](https://assurelane.ai/en/frameworks/iso-27001.md)): Understand the ISMS, certification scope, risk management, operating evidence and independent certification body responsibilities. - [ISO/IEC 27001 从哪里开始准备?](https://assurelane.ai/frameworks/iso-27001/) (zh, [markdown](https://assurelane.ai/frameworks/iso-27001.md)): 了解 ISO/IEC 27001 的 ISMS、认证范围、风险管理、运行证据与独立认证机构的职责。 - [CSA STAR:云服务商在 SOC 2 / ISO 27001 之上的加分项](https://assurelane.ai/frameworks/csa-star/) (zh, [markdown](https://assurelane.ai/frameworks/csa-star.md)): 云安全联盟 STAR 计划分为自评和第三方审核两个层级,基于云控制矩阵(CCM)。说明它与 SOC 2、ISO/IEC 27001 的组合方式和适用场景。 - [When should an expanding company consider GDPR?](https://assurelane.ai/en/frameworks/gdpr/) (en, [markdown](https://assurelane.ai/en/frameworks/gdpr.md)): Assess the people targeted, data flows and business roles before deciding which GDPR questions matter. - [出海企业何时需要考虑 GDPR?](https://assurelane.ai/frameworks/gdpr/) (zh, [markdown](https://assurelane.ai/frameworks/gdpr.md)): 从目标用户、数据流和企业角色出发,判断 GDPR 是否相关,以及隐私工作应先准备什么。 - [ISO/IEC 27701 隐私信息管理体系:用一张证书回应隐私尽调](https://assurelane.ai/frameworks/iso-27701/) (zh, [markdown](https://assurelane.ai/frameworks/iso-27701.md)): ISO/IEC 27701 是隐私信息管理体系(PIMS)标准,2025 版已成为可独立认证的标准。说明它与 GDPR、ISO/IEC 27001 的关系,以及适合哪些出海企业。 - [CCPA / CPRA 加州隐私法:哪些出海企业会被覆盖,2026 年新规要求什么](https://assurelane.ai/frameworks/ccpa-cpra/) (zh, [markdown](https://assurelane.ai/frameworks/ccpa-cpra.md)): 加州《消费者隐私法》及其修订案的适用门槛、消费者权利、“出售与共享”判断,以及 2026 年起生效的网络安全审计、风险评估和自动化决策新规。 - [ISO/IEC 42001 人工智能管理体系:AI 企业出海的治理证明](https://assurelane.ai/frameworks/iso-42001/) (zh, [markdown](https://assurelane.ai/frameworks/iso-42001.md)): ISO/IEC 42001 是首个可认证的人工智能管理体系标准。说明它适用于谁、要求什么、与欧盟《人工智能法》和 ISO/IEC 27001 的关系,以及认证路径。 - [欧盟《人工智能法》(EU AI Act):出海 AI 企业要知道的时间表与义务](https://assurelane.ai/frameworks/eu-ai-act/) (zh, [markdown](https://assurelane.ai/frameworks/eu-ai-act.md)): 欧盟《人工智能法》按风险分级规制 AI 系统。梳理禁止性实践、高风险系统、透明度义务和通用目的 AI 模型义务,以及 2026 年 AI Omnibus 调整后的最新时间表。 - [欧盟《网络弹性法》(CRA):联网产品与软件进入欧盟的新门槛](https://assurelane.ai/frameworks/cyber-resilience-act/) (zh, [markdown](https://assurelane.ai/frameworks/cyber-resilience-act.md)): CRA 对“带数字元素的产品”设定全生命周期网络安全要求。漏洞与事件报告义务已于 2026 年 9 月 11 日起适用,全面义务 2027 年 12 月 11 日起适用。 - [CE 标志与 RED 网络安全要求:联网无线设备进入欧盟](https://assurelane.ai/frameworks/ce-red/) (zh, [markdown](https://assurelane.ai/frameworks/ce-red.md)): 自 2025 年 8 月 1 日起,联网无线设备进入欧盟须满足 RED 授权条例(EU)2022/30 的网络安全、个人数据保护和防欺诈要求,协调标准为 EN 18031 系列。 - [NIS2 指令:为什么欧洲客户突然开始问你的供应链安全](https://assurelane.ai/frameworks/nis2/) (zh, [markdown](https://assurelane.ai/frameworks/nis2.md)): NIS2 扩大了欧盟关键与重要实体的网络安全义务,并要求它们管理供应链风险。说明哪些出海企业直接受约束,哪些会通过客户合同间接受到影响。 - [HIPAA:为美国医疗客户提供服务前要搞清楚的事](https://assurelane.ai/frameworks/hipaa/) (zh, [markdown](https://assurelane.ai/frameworks/hipaa.md)): HIPAA 适用于受保实体及其业务伙伴。说明医疗科技和 SaaS 企业何时成为业务伙伴、BAA 要求什么、安全规则的三类保护措施,以及为什么没有“HIPAA 认证”。 - [PCI DSS v4.0.1:处理支付卡数据的出海企业要满足什么](https://assurelane.ai/frameworks/pci-dss/) (zh, [markdown](https://assurelane.ai/frameworks/pci-dss.md)): PCI DSS 是卡组织通过合同强制执行的数据安全标准。说明商户与服务提供商的等级、QSA 评估与 SAQ 自评的区别,以及如何通过缩小持卡人数据环境降低合规成本。 - [DORA《数字运营韧性法》:向欧盟金融机构提供 ICT 服务的门槛](https://assurelane.ai/frameworks/dora/) (zh, [markdown](https://assurelane.ai/frameworks/dora.md)): DORA 自 2025 年 1 月 17 日起适用于欧盟金融实体,并通过第 30 条合同条款和关键 ICT 第三方监管影响其技术供应商。说明出海 SaaS 与云服务商需要准备什么。 - [TISAX:向德系与欧洲车企供货的信息安全门槛](https://assurelane.ai/frameworks/tisax/) (zh, [markdown](https://assurelane.ai/frameworks/tisax.md)): TISAX 是德国汽车行业的信息安全评估与结果交换机制,基于 VDA ISA 问卷。说明评估等级、评估目标、流程和中国汽车供应链企业的常见准备路径。 - [美国司法部数据安全计划:中国团队访问美国数据前必须评估的规则](https://assurelane.ai/frameworks/us-data-security-program/) (zh, [markdown](https://assurelane.ai/frameworks/us-data-security-program.md)): 依据第 14117 号行政令,美国司法部规则(28 CFR Part 202)禁止或限制向包括中国在内的受关注国家相关主体提供美国人批量敏感个人数据。2025 年 10 月 6 日起尽调、审计和报告要求全面适用。 - [中国个人信息出境:安全评估、标准合同与认证怎么选](https://assurelane.ai/frameworks/china-cross-border-data/) (zh, [markdown](https://assurelane.ai/frameworks/china-cross-border-data.md)): 根据《个人信息保护法》和《促进和规范数据跨境流动规定》,按出境数量与类型选择数据出境安全评估、个人信息出境标准合同或个人信息保护认证。《个人信息出境认证办法》自 2026 年 1 月 1 日起施行。 ## Services / 服务 - [SOC 2 readiness and CPA coordination](https://assurelane.ai/en/services/soc-2/) (en, [markdown](https://assurelane.ai/en/services/soc-2.md)): SOC 2 Type 1 and Type 2 readiness for China-based SaaS, AI and cloud companies — scoping, gap assessment, controls and evidence, readiness review and coordination with an independent CPA. - [SOC 2 准备与鉴证协同服务](https://assurelane.ai/services/soc-2/) (zh, [markdown](https://assurelane.ai/services/soc-2.md)): 为出海 SaaS、AI 与云服务企业提供 SOC 2 Type 1 / Type 2 准备:范围界定、差距评估、控制与证据建设、准备度评估,并协调独立 CPA 鉴证。 - [ISO/IEC 27001 ISMS implementation and certification readiness](https://assurelane.ai/en/services/iso-27001/) (en, [markdown](https://assurelane.ai/en/services/iso-27001.md)): Scope, risk assessment, Statement of Applicability, internal audit and management review — an ISMS that actually runs, ready for an accredited certification body’s Stage 1 and Stage 2 audits. - [ISO/IEC 27001 信息安全管理体系建设与认证准备](https://assurelane.ai/services/iso-27001/) (zh, [markdown](https://assurelane.ai/services/iso-27001.md)): 从认证范围、风险评估、适用性声明到内部审核与管理评审,帮助出海企业建立可运行的 ISMS,并协调经认可的认证机构完成第一、二阶段审核。 - [ISO/IEC 42001 AI 管理体系建设与 AI 治理合规](https://assurelane.ai/services/iso-42001/) (zh, [markdown](https://assurelane.ai/services/iso-42001.md)): 为出海 AI 企业建立 ISO/IEC 42001 人工智能管理体系,并对照欧盟《人工智能法》完成风险分类与差距评估,回应企业客户的 AI 治理尽调。 - [海外隐私合规:GDPR、CCPA 与数据跨境](https://assurelane.ai/services/privacy-compliance/) (zh, [markdown](https://assurelane.ai/services/privacy-compliance.md)): 为出海企业建立 GDPR、CCPA/CPRA 等海外隐私合规基础:数据地图、处理活动记录、隐私政策、DPA、跨境传输机制、权利请求流程与隐私影响评估。 - [安全问卷与客户尽调响应](https://assurelane.ai/services/security-questionnaire/) (zh, [markdown](https://assurelane.ai/services/security-questionnaire.md)): 帮助出海企业在截止日期前回答海外客户的安全问卷与供应商评估:范围确认、证据整理、答案审校,并沉淀为可复用的答案库和信任材料。 - [联网产品出海合规:欧盟 RED 网络安全与 CRA](https://assurelane.ai/services/product-cybersecurity/) (zh, [markdown](https://assurelane.ai/services/product-cybersecurity.md)): 帮助智能硬件与 IoT 企业满足欧盟 RED 网络安全要求(EN 18031)和《网络弹性法》(CRA):产品分类、差距评估、技术文件、SBOM、漏洞处理与报告机制。 - [持续合规与年度维护](https://assurelane.ai/services/continuous-compliance/) (zh, [markdown](https://assurelane.ai/services/continuous-compliance.md)): 拿到 SOC 2 报告或 ISO 证书之后:SOC 2 下一期观察期、ISO 监督审核与再认证、新框架扩展、客户问卷和信任中心的日常维护。 ## Industries / 行业方案 - [出海 SaaS 与企业软件的合规路线图](https://assurelane.ai/industries/saas/) (zh, [markdown](https://assurelane.ai/industries/saas.md)): 海外企业客户采购 SaaS 时通常要求安全问卷、SOC 2 或 ISO/IEC 27001、DPA 与数据驻留说明。按销售阶段梳理出海 SaaS 的合规优先级。 - [出海 AI 企业的合规路线图](https://assurelane.ai/industries/ai/) (zh, [markdown](https://assurelane.ai/industries/ai.md)): 出海 AI 产品同时面对安全尽调、隐私合规和 AI 专门监管。梳理 SOC 2 / ISO 27001、ISO/IEC 42001、欧盟《人工智能法》与数据合规的优先级。 - [智能硬件与 IoT 出海的合规路线图](https://assurelane.ai/industries/iot-hardware/) (zh, [markdown](https://assurelane.ai/industries/iot-hardware.md)): 联网硬件进入欧美市场,需要同时处理产品准入(CE、FCC)、产品网络安全(RED、CRA)、App 与云端隐私,以及车企、渠道的供应商安全要求。 - [金融科技与支付出海的合规路线图](https://assurelane.ai/industries/fintech/) (zh, [markdown](https://assurelane.ai/industries/fintech.md)): 面向海外金融机构销售技术服务,或自身处理支付卡与金融数据的出海企业,需要关注 PCI DSS、SOC 2 / ISO 27001、DORA 与数据跨境规则。 - [医疗健康科技出海的合规路线图](https://assurelane.ai/industries/healthtech/) (zh, [markdown](https://assurelane.ai/industries/healthtech.md)): 出海医疗健康科技企业需要关注美国 HIPAA 与 BAA、欧盟 GDPR 下的健康数据(特殊类别数据)、医疗器械软件监管,以及健康数据的跨境访问限制。 - [游戏与消费 App 出海的合规路线图](https://assurelane.ai/industries/gaming-apps/) (zh, [markdown](https://assurelane.ai/industries/gaming-apps.md)): 面向海外消费者的游戏和 App 需要处理隐私政策、Cookie 与 SDK 同意、未成年人保护、应用商店隐私标签、支付合规与数据跨境问题。 ## Insights / 洞察 - [欧盟《人工智能法》2026 最新时间表:AI Omnibus 推迟了什么,哪些义务已经生效](https://assurelane.ai/insights/eu-ai-act-2026-update/) (zh, [markdown](https://assurelane.ai/insights/eu-ai-act-2026-update.md)): 2026 年 7 月,欧盟 AI Omnibus 正式生效,附件 III 高风险义务推迟至 2027 年 12 月 2 日,附件 I 推迟至 2028 年 8 月 2 日。禁止性实践、AI 素养、通用目的 AI 和透明度义务不受影响。 - [欧盟 CRA 漏洞报告义务已经生效:硬件企业的 24 小时流程怎么搭](https://assurelane.ai/insights/cra-reporting-2026/) (zh, [markdown](https://assurelane.ai/insights/cra-reporting-2026.md)): 自 2026 年 9 月 11 日起,在欧盟销售的带数字元素产品出现被积极利用的漏洞或严重安全事件,制造商须通过 ENISA 单一报告平台在 24 小时内预警、72 小时内通报。 - [SOC 2 Type 1 还是 Type 2:客户没说清楚时怎么选](https://assurelane.ai/insights/soc-2-type-1-vs-type-2/) (zh, [markdown](https://assurelane.ai/insights/soc-2-type-1-vs-type-2.md)): Type 1 看某一时点的控制设计,Type 2 看一段期间内的运行效果。从客户要求、时间表和成本三个角度,判断先做哪一个。 - [SOC 2 要多久、花多少钱:费用构成与比较报价的方法](https://assurelane.ai/insights/soc-2-cost-timeline/) (zh, [markdown](https://assurelane.ai/insights/soc-2-cost-timeline.md)): SOC 2 的总成本由准备咨询、CPA 鉴证、工具、测试和内部人力五部分组成。说明各部分的影响因素,以及比较不同报价时要问的七个问题。 - [如何选择 SOC 2 审计的 CPA 事务所和 ISO 认证机构](https://assurelane.ai/insights/choose-cpa-certification-body/) (zh, [markdown](https://assurelane.ai/insights/choose-cpa-certification-body.md)): 审计方决定了报告和证书在客户眼中的分量。说明核查 CPA 资格与 ISO 认证机构认可状态的方法,以及独立性、行业经验、档期和价格的权衡。 - [Vanta、Drata 这类合规自动化平台,出海团队需要吗](https://assurelane.ai/insights/compliance-automation-tools/) (zh, [markdown](https://assurelane.ai/insights/compliance-automation-tools.md)): 合规自动化平台能自动收集证据、监控控制状态,但不能替代控制设计、人员执行和独立审计。从团队规模、技术栈、数据位置和预算四个角度判断是否需要。 - [海外客户采购 AI 产品时会问什么:12 个 AI 治理尽调问题与回答思路](https://assurelane.ai/insights/ai-governance-buyer-questions/) (zh, [markdown](https://assurelane.ai/insights/ai-governance-buyer-questions.md)): 企业客户采购 AI 产品时的尽调问题正在快速增加。整理数据使用、模型来源、评估监控、人工监督、合规与合同六类 12 个常见问题,以及准备答案的方法。 - [SOC 2 准备清单:启动前逐项自查的 40 个问题](https://assurelane.ai/insights/soc-2-readiness-checklist/) (zh, [markdown](https://assurelane.ai/insights/soc-2-readiness-checklist.md)): 按治理、访问、变更、运维、风险、供应商、人员与事件响应八个领域,列出启动 SOC 2 项目前可以自查的 40 个问题。 - [ISO/IEC 27001 认证准备清单:条款 4–10 与附录 A 自查](https://assurelane.ai/insights/iso-27001-readiness-checklist/) (zh, [markdown](https://assurelane.ai/insights/iso-27001-readiness-checklist.md)): 按 ISO/IEC 27001:2022 的管理体系条款与附录 A 四类控制,列出认证审核前最常被检查的文件、记录和事项。 - [Does an ISO/IEC 27001 certificate cover the service your buyer is purchasing?](https://assurelane.ai/en/insights/iso-27001-certificate-scope/) (en, [markdown](https://assurelane.ai/en/insights/iso-27001-certificate-scope.md)): A buyer's checklist for the certified entity, activities, sites, validity and certification body behind an ISO/IEC 27001 certificate. - [ISO/IEC 27001 证书能覆盖你的产品和签约主体吗?](https://assurelane.ai/insights/iso-27001-certificate-scope/) (zh, [markdown](https://assurelane.ai/insights/iso-27001-certificate-scope.md)): 客户要求 ISO/IEC 27001 证书时,如何核对证书上的组织、业务、地点、有效性与认证机构,避免把集团证书误当成所有产品的证明。 - [How should exporters approach CE, FCC and product safety?](https://assurelane.ai/en/insights/product-market-access/) (en, [markdown](https://assurelane.ai/en/insights/product-market-access.md)): Map EU and US market access questions by product category, destination and responsible party. - [产品出海,CE、FCC 和产品安全要求怎么判断?](https://assurelane.ai/insights/product-market-access/) (zh, [markdown](https://assurelane.ai/insights/product-market-access.md)): 按产品类别、目标市场和责任主体梳理欧盟与美国常见准入问题,避免把标志当作通用证书。 - [A security questionnaire arrives. What should your team do first?](https://assurelane.ai/en/insights/security-questionnaire/) (en, [markdown](https://assurelane.ai/en/insights/security-questionnaire.md)): Scope the buyer's security questionnaire, gather evidence and assign clear owners before deciding whether a SOC 2 or ISO/IEC 27001 project is needed. - [海外客户发来安全问卷,先别急着逐题作答](https://assurelane.ai/insights/security-questionnaire/) (zh, [markdown](https://assurelane.ai/insights/security-questionnaire.md)): 为中国出海团队整理客户安全问卷的范围、证据、责任分工与后续 SOC 2/ISO 27001 判断顺序。 - [SOC 2 or ISO/IEC 27001: which outcome does the buyer need?](https://assurelane.ai/en/insights/soc-2-or-iso-27001/) (en, [markdown](https://assurelane.ai/en/insights/soc-2-or-iso-27001.md)): Compare a SOC 2 report with ISO/IEC 27001 certification and choose a preparation order based on the buyer's actual requirement. - [SOC 2 和 ISO/IEC 27001,客户到底要哪一个?](https://assurelane.ai/insights/soc-2-or-iso-27001/) (zh, [markdown](https://assurelane.ai/insights/soc-2-or-iso-27001.md)): 比较 SOC 2 报告与 ISO/IEC 27001 认证所回答的问题,帮助出海企业从客户采购要求决定准备顺序。 Sections: https://assurelane.ai/frameworks/, https://assurelane.ai/services/, https://assurelane.ai/industries/, https://assurelane.ai/insights/