映象舆情

随着越来越多中国企业走向全球，电子签名、云服务等数字化工具，正成为支撑国际业务协作的重要基础设施。与此同时，国际客户对于供应商的要求也在不断提高——除了产品能力，还越来越关注数据安全、隐私保护和内部控制能力。

根据中金公司研究，A股上市公司海外营业收入占比已由2000年的0.3%提升至2024年的16.7%;高盛预估中国上市公司海外营业收入将于2028年升至20.6%，反映海外业务的重要性持续提升。

很多企业第一次接触SOC2，并不是出于对安全标准的主动研究，而是在客户尽调、供应商准入或合作评估过程中，被要求提供相关安全证明。

近日，法大大旗下全球电子签名平台NotaSign正式通过SOC2TypeII审计，并获得国际四大会计师事务所出具的无保留意见鉴证报告。此前，NotaSign已完成SOC2TypeI审计。本次通过TypeII，意味着平台不仅建立了符合国际标准的安全控制体系，更证明这些控制能够在长期运营过程中持续、稳定、有效地执行。

什么是 SOC 2 Type II？

SOC2是由美国注册会计师协会(AICPA)制定的服务组织控制审计框架，也是国际市场广泛认可的数据安全与内部控制评估标准之一，常用于云服务、SaaS、数字化平台等服务商的安全能力评估。

SOC2通常围绕安全性(Security)、可用性(Availability)、处理完整性(ProcessingIntegrity)、保密性(Confidentiality)和隐私(Privacy)五项信任服务原则开展审计。本次NotaSign的SOC2TypeII审计重点覆盖安全性、可用性和保密性三项核心原则。

很多企业容易混淆TypeI和TypeII。简单来说，TypeI验证的是控制设计是否合理，TypeII验证的是这些控制是否能够在真实业务环境中持续有效运行。因此，相比TypeI，TypeII更能体现平台长期、稳定的安全运营能力，也因此受到越来越多国际企业和高合规行业的认可。

NotaSign官网

SOC 2 Type II 能为出海企业带来什么？

对于出海企业而言，SOC2TypeII的价值，不仅体现在企业自身建立完善的安全管理体系，也体现在选择一家已经通过SOC2TypeII审计的服务商，以更低的投入获得国际认可的安全保障。随着国际合作越来越频繁，越来越多海外客户会将安全审计纳入供应商评估流程。电子签平台作为企业开展跨境签约的重要基础设施，也越来越成为安全尽调的一部分。

在这样的背景下，选择通过SOC2TypeII审计的平台，能够为企业带来三方面价值。

第一，更高效地完成客户尽调。 当客户要求提供安全能力证明时，由独立第三方出具的SOC 2 Type II报告，可以作为重要的信任依据，减少重复沟通和材料准备，提高合作效率。

第二，降低供应商准入成本。 在采购评估、法务审核、IT安全评估等环节，统一的国际审计标准有助于各方快速理解平台的安全能力，缩短供应商准入周期。

第三，提升全球合作信任。 相比企业自行说明安全能力，经过国际认可的第三方审计更容易获得合作伙伴认可，为跨境业务开展提供更加稳固的信任基础。

对于出海企业来说，SOC2TypeII所代表的不仅是一份审计报告，更是一种被国际市场普遍认可的安全能力证明。

跨境电子签平台选型，需要关注什么？

对于出海企业而言，跨境电子签平台不仅要“能签”，更要“签得安全、签得合规”。

因此，在平台选型过程中，建议重点关注四项能力。

数据安全与隐私保护能力：是否具备完善的数据保护机制，保障合同、身份信息等敏感数据安全?

全球合规能力：是否能够适配不同国家和地区的数据隐私法规及电子签名法律要求?

业务连续性能力：是否具备稳定可靠的系统架构，保障跨时区、多主体签署场景持续运行?

第三方安全验证能力：是否通过SOC2、ISO/IEC27001、ISO/IEC27701等国际认可的安全认证或审计?

以NotaSign为例，平台已在北京、中国香港、美国、德国、新加坡、巴西、中东等全球核心区域部署数据中心，满足不同市场的数据本地化需求;遵循eIDAS、ESIGNAct、GDPR等国际法规，集成40多家海外权威CA机构，支持SES、AES、QES多等级电子签名方案。同时，平台已完成SOC2TypeI、SOC2TypeII审计，并通过ISO/IEC27001、ISO/IEC27701等国际认证，为企业开展全球签约提供更加可信的基础保障。

Nota Sign：让全球签约建立在可信基础之上

随着中国企业持续走向全球，电子签名已经从提升效率的工具，逐渐成为企业全球化经营的重要基础设施。

此次通过SOC2TypeII审计，是NotaSign全球安全合规体系建设的重要成果，也意味着平台在安全控制设计之外，其长期运营能力同样获得国际第三方验证。

未来，NotaSign将持续围绕全球化、安全、合规三大方向完善产品能力，为企业提供更加可信、更高效的跨境电子签名服务，助力中国企业从容应对全球合作中的安全与合规挑战。