Pada 28 Agustus 2026, eSign.AI mengumumkan telah menyelesaikan pemeriksaan SOC 2 Type II dan memperoleh laporan atestasi independen yang mencakup kontrol utama terkait keamanan, ketersediaan, dan kerahasiaan. Pemeriksaan ini memberikan bukti independen dan berkelanjutan bahwa kontrol yang melindungi platform tanda tangan elektronik dan eksekusi kontrak globalnya dirancang dan dijalankan secara efektif.

Apa yang dicakup pemeriksaan SOC 2 Type II

SOC 2 adalah kerangka jaminan yang dikembangkan oleh American Institute of Certified Public Accountants (AICPA) untuk mengevaluasi kontrol organisasi layanan dalam hal keamanan, ketersediaan, integritas pemrosesan, kerahasiaan, dan privasi. Berbeda dengan laporan Type I yang menilai desain kontrol pada satu titik waktu, pemeriksaan Type II menguji apakah kontrol tersebut berjalan efektif selama periode tertentu, biasanya enam hingga dua belas bulan. Laporan eSign.AI mencakup kriteria keamanan, ketersediaan, dan kerahasiaan.

Bagi perangkat lunak perusahaan, perbedaan ini penting. Laporan Type II bukan uji keamanan sekali jalan; laporan ini memberi pelanggan, tim pengadaan, dan fungsi kepatuhan bukti terdokumentasi bahwa manajemen akses, enkripsi, pencatatan dan pemantauan, manajemen kerentanan, kelangsungan bisnis, perlindungan data, dan risiko pihak ketiga ditangani secara berkelanjutan — tepatnya area yang diperiksa dalam tinjauan keamanan vendor dan uji tuntas industri teregulasi.

Mengapa penting untuk penandatanganan lintas negara

Tanda tangan elektronik bukan lagi sekadar pengganti digital kertas. Bagi perusahaan yang beroperasi di banyak pasar, platform yang mendasarinya diharapkan melindungi identitas, izin, data kontrak, niat menandatangani, jejak audit, dan catatan bukti sepanjang siklus hidup transaksi. Karena itu, ketahanan keamanan, ketersediaan layanan, dan ketertelusuran menjadi persyaratan dasar dalam pengadaan perusahaan.

Dengan menyelesaikan pemeriksaan SOC 2 Type II, eSign.AI menawarkan kepada pelanggan global jaminan yang terstandardisasi dan diakui secara internasional untuk mendukung tinjauan keamanan vendor dan onboarding perusahaan, mengurangi ketidakpastian bagi tim hukum, kepatuhan, dan pengadaan.

Dirancang untuk seluruh siklus hidup kontrak

eSign.AI menyatukan pemrosesan kontrak berbasis AI, tanda tangan elektronik, tanda tangan digital, verifikasi identitas, tata kelola perusahaan, dan integrasi sistem dalam satu platform untuk operasi lintas negara, ketenagakerjaan luar negeri, perdagangan internasional, rantai pasok global, dan pengelolaan multinasional. Kemampuannya mencakup seluruh siklus hidup kontrak, dari penyusunan dan peninjauan hingga pengiriman, penandatanganan, pelacakan, dan pengarsipan.

Platform ini mendukung berbagai metode verifikasi identitas dan tingkat tanda tangan elektronik serta digital yang berbeda sesuai kebutuhan regional dan bisnis, dan dapat terhubung dengan layanan identitas digital lokal seperti iAM Smart di Hong Kong dan Singpass di Singapura, serta alur penandatanganan yang dirancang mengikuti kerangka regulasi utama seperti eIDAS di Uni Eropa dan ESIGN Act di Amerika Serikat. Platform ini juga memiliki sertifikasi ISO/IEC 27001, ISO/IEC 27701, dan ISO/IEC 27018 serta mengoperasikan pusat data di Hong Kong, Singapura, dan Frankfurt.

Selama proses penandatanganan, platform dapat menyimpan versi dokumen, stempel waktu penandatanganan, catatan peserta, hasil verifikasi identitas, dan log operasional, sehingga perjanjian yang selesai dan bukti pendukung tetap tersedia untuk audit internal, manajemen arsip, dan penanganan sengketa. Seiring berkembangnya manajemen kontrak berbasis AI dan transaksi digital lintas negara, infrastruktur yang dapat dilacak dan diaudit ini menjadi fondasi untuk berbisnis secara aman lintas pasar. Untuk melihat cara kerja kontrol ini dalam praktik, lihat kepatuhan SOC 2 Type II untuk platform tanda tangan elektronik.

Pengumuman: eSign.AI menyelesaikan sertifikasi SOC 2 Type II, 28 Agustus 2026.