Das American Institute of Certified Public Accountants (AICPA) ist die weltweit größte Organisation für Wirtschaftsprüfer und der Urheber des SOC 2-Frameworks, einem der wichtigsten Sicherheitsstandards für Cloud-Anbieter.
Das AICPA spielt eine zentrale Rolle in der globalen Compliance-Landschaft. Für moderne SaaS-Unternehmen ist das Institut vor allem deshalb relevant, weil es die Trust Services Criteria (TSC) entwickelt hat. Diese Kriterien bilden das Fundament für SOC 2-Audits.
Im Gegensatz zu ISO-Standards, die von der ISO-Organisation verwaltet werden, sind AICPA-Standards stark auf die Berichterstattung und Prüfung durch unabhängige Wirtschaftsprüfer (CPAs) ausgelegt. Wenn Kunden nach einem "SOC 2 Report" fragen, verlangen sie im Grunde einen Nachweis, dass dein Unternehmen die vom AICPA definierten Kontrollen in Bereichen wie Sicherheit, Verfügbarkeit und Datenschutz einhält. In Kopexa hilft dir das Mapping deiner Assets auf AICPA-Kriterien dabei, SOC-Audits schneller und mit weniger manuellem Aufwand zu bestehen.