2026 年 8 月 28 日，eSign.AI 宣布已完成 SOC 2 Type II 审计，并获得独立鉴证报告，覆盖与安全性（Security）、可用性（Availability）和保密性（Confidentiality）相关的关键控制项。该审计为其全球电子签名与合同执行平台提供了独立、持续的证据，证明相关安全控制已得到有效设计与执行。

SOC 2 Type II 审计覆盖哪些内容

SOC 2 是由美国注册会计师协会（AICPA）制定的鉴证框架，用于评估服务机构在安全性、可用性、处理完整性、保密性和隐私性等方面的控制。与仅评估某一时点控制设计的 Type I 报告不同，Type II 审计检验相关控制在一段明确期间（通常为 6 至 12 个月）内是否持续有效运行。eSign.AI 的报告覆盖安全性、可用性和保密性三项准则。

对企业级软件而言，这一区别至关重要。Type II 报告并非一次性的安全测试，而是向客户、采购团队和合规部门提供可查证的证据，说明访问管理、加密、日志与监控、漏洞管理、业务连续性、数据保护及第三方风险管理均持续得到执行——这些正是供应商安全审查与受监管行业尽职调查的核心关注点。

为什么对跨境签署至关重要

电子签名早已不只是纸质文件的数字化替代。对于跨市场经营的企业而言，底层平台需要在交易全生命周期中保护身份、权限、合同数据、签署意愿、审计轨迹与证据记录。因此，安全韧性、服务可用性与可追溯性已成为企业采购的基本要求，对跨国公司和受监管行业尤为如此。

通过完成 SOC 2 Type II 审计，eSign.AI 为全球客户提供了一项标准化、国际广泛认可的信任凭据，可支持供应商安全审查与企业入驻流程，降低法务、合规与采购团队在供应商评估中的不确定性。

覆盖合同全生命周期

eSign.AI 将 AI 合同处理、电子签名、数字签名、身份核验、企业治理与系统集成整合于统一平台，服务跨境经营、海外用工、国际贸易、全球供应链与跨国组织管理等场景，能力覆盖合同起草、审查、发送、签署、跟踪到归档的全生命周期。

平台支持多种身份核验方式，并根据地区与业务需求提供不同等级的电子签名与数字签名，可对接香港 iAM Smart、新加坡 Singpass 等本地数字身份服务，并围绕欧盟 eIDAS、美国 ESIGN Act 等主要监管框架设计签署流程。平台同时持有 ISO/IEC 27001、ISO/IEC 27701 和 ISO/IEC 27018 认证，并在香港、新加坡和法兰克福运营数据中心。

在签署过程中，平台可留存文件版本、签署时间戳、参与方记录、身份核验结果与操作日志，使已完成协议与配套证据可供内部审计、档案管理与争议处理使用。随着 AI 合同管理与跨境数字交易持续演进，这种可追溯、可审计的基础设施正成为企业安全跨市场经营的基础。如需了解这些控制在实际中的运作方式，参见 面向电子签名平台的 SOC 2 Type II 合规。

公告：eSign.AI 完成 SOC 2 Type II 认证，2026 年 8 月 28 日。