服务 · 7
从需求判断到专业交付
AssureLane 负责需求判断与项目编排,专业交付合作方承担咨询与体系建设,独立 CPA 与认证机构出具报告和证书。
安全鉴证
SOC 2 准备与鉴证
从读懂客户条款开始,确定报告类型和系统范围,让控制持续运行、证据按期形成,再交给独立 CPA 鉴证。报告由 CPA 出具,我们负责让你准备好。
- 常见周期
- Type 1 约 2–4 个月;Type 2 另需 3–12 个月观察期
- 交付物
- 8 项
体系认证
ISO/IEC 27001 认证准备
证书的价值取决于认证范围是否覆盖客户关心的实体与服务。我们先把范围定准,再建立一套日常在用的 ISMS,最后交由经认可的认证机构审核。
- 常见周期
- 从启动到获证常见 4–9 个月
- 交付物
- 7 项
AI 治理
ISO/IEC 42001 与 AI 治理
企业客户采购 AI 服务时,开始问模型风险、数据来源、人工监督和合规计划。我们帮你把这些答案做成一套可审核的体系,并在需要时取得 ISO/IEC 42001 认证。
- 常见周期
- 已有 ISO 27001 时常见 3–6 个月;从零开始约 6–9 个月
- 交付物
- 8 项
数据与隐私
隐私合规(GDPR / CCPA)
隐私合规没有一张“通用证书”。我们从数据地图开始,判断哪些法律适用、你在其中是控制者还是处理者,再把义务落实为文件、流程和产品改动。
- 常见周期
- 基础合规项目常见 2–4 个月
- 交付物
- 8 项
采购尽调
安全问卷与尽调响应
安全问卷往往是第一道关。我们先确认问卷覆盖什么,用你现有的事实准确作答,不夸大也不漏答;再把答案沉淀下来,下一份问卷可以快很多。
- 常见周期
- 单份问卷常见 1–2 周;答案库建设 3–6 周
- 交付物
- 6 项
产品合规
产品网络安全(RED / CRA)
联网设备进入欧盟,网络安全已经是准入条件。我们从产品分类开始,把 EN 18031 与 CRA 的要求一次规划,避免两套工作重复做。
- 常见周期
- 单款产品差距评估约 3–6 周;整改与文件视产品而定
- 交付物
- 7 项
持续运营
持续合规与年度维护
第一份报告或证书只是开始。客户每年都会要最新的报告,认证机构每年都会来监督审核。我们帮你把合规变成日常节奏,而不是每年一次的突击。
- 常见周期
- 按年度服务
- 交付物
- 7 项