2026 年 8 月 28 日，eSign.AI 宣布已完成 SOC 2 Type II 稽核，並取得獨立鑑證報告，涵蓋與安全性（Security）、可用性（Availability）與保密性（Confidentiality）相關的關鍵控制項。該稽核為其全球電子簽名與合約執行平台提供獨立、持續的證據，證明相關安全控制已獲有效設計與執行。

SOC 2 Type II 稽核涵蓋哪些內容

SOC 2 是由美國註冊會計師協會（AICPA）制定的鑑證框架，用於評估服務機構在安全性、可用性、處理完整性、保密性與隱私性等方面的控制。與僅評估某一時點控制設計的 Type I 報告不同，Type II 稽核檢驗相關控制在一段明確期間（通常為 6 至 12 個月）內是否持續有效運作。eSign.AI 的報告涵蓋安全性、可用性與保密性三項準則。

對企業級軟體而言，這一區別至關重要。Type II 報告並非一次性的安全測試，而是向客戶、採購團隊與合規部門提供可查證的證據，說明存取管理、加密、日誌與監控、漏洞管理、業務持續性、資料保護及第三方風險管理均持續獲執行——這些正是供應商安全審查與受監管行業盡職調查的核心關注點。

為何對跨境簽署至關重要

電子簽名早已不只是紙本文件的數位化替代。對跨市場經營的企業而言，底層平台需要在交易全生命週期中保護身分、權限、合約資料、簽署意願、稽核軌跡與證據紀錄。因此，安全韌性、服務可用性與可追溯性已成為企業採購的基本要求，對跨國公司與受監管行業尤為如此。

透過完成 SOC 2 Type II 稽核，eSign.AI 為全球客戶提供一項標準化、國際廣泛認可的信任憑據，可支援供應商安全審查與企業導入流程，降低法務、合規與採購團隊在供應商評估中的不確定性。

涵蓋合約全生命週期

eSign.AI 將 AI 合約處理、電子簽名、數位簽章、身分核驗、企業治理與系統整合於統一平台，服務跨境經營、海外用工、國際貿易、全球供應鏈與跨國組織管理等場景，能力涵蓋合約起草、審查、發送、簽署、追蹤到歸檔的全生命週期。

平台支援多種身分核驗方式，並依地區與業務需求提供不同等級的電子簽名與數位簽章，可對接香港 iAM Smart、新加坡 Singpass 等本地數位身分服務，並圍繞歐盟 eIDAS、美國 ESIGN Act 等主要監管框架設計簽署流程。平台同時持有 ISO/IEC 27001、ISO/IEC 27701 與 ISO/IEC 27018 認證，並在香港、新加坡與法蘭克福營運資料中心。

在簽署過程中，平台可留存文件版本、簽署時間戳、參與方紀錄、身分核驗結果與操作日誌，使已完成協議與配套證據可供內部稽核、檔案管理與爭議處理使用。隨著 AI 合約管理與跨境數位交易持續演進，這種可追溯、可稽核的基礎設施正成為企業安全跨市場經營的基礎。如需了解這些控制在實際中的運作方式，參見 面向電子簽名平台的 SOC 2 Type II 合規。

公告：eSign.AI 完成 SOC 2 Type II 認證，2026 年 8 月 28 日。