近日,太美醫(yī)療科技Trial s醫(yī)藥研發(fā)協(xié)作平臺(tái)順利通過安永會(huì)計(jì)師事務(wù)所執(zhí)行的鑒證標(biāo)準(zhǔn)SOC2 Type II審計(jì),在云服務(wù)和數(shù)據(jù)服務(wù)的系統(tǒng)安全性、可用性、保密性以及隱私性上,再獲國(guó)際權(quán)威認(rèn)可。
SOC審計(jì)報(bào)告,也即Report on System and Organization Controls,是美國(guó)注冊(cè)會(huì)計(jì)師協(xié)會(huì)(AICPA)制定的、針對(duì)服務(wù)商的內(nèi)部控制情況進(jìn)行審計(jì)而出具的第三方獨(dú)立報(bào)告,是具有高度客觀性、持續(xù)性和高認(rèn)可度的詳式報(bào)告,已成為全球公認(rèn)的數(shù)據(jù)安全審計(jì)標(biāo)準(zhǔn)。相關(guān)認(rèn)證報(bào)告須由持資質(zhì)的會(huì)計(jì)師事務(wù)所出具,證明企業(yè)的信息安全控制體系不僅設(shè)計(jì)合理,且在至少6個(gè)月的周期內(nèi)穩(wěn)定運(yùn)行。
此次體系認(rèn)證含金量極高,考察范圍覆蓋 Trial s平臺(tái)全流程核心環(huán)節(jié)。認(rèn)證過程中,安永對(duì)平臺(tái)數(shù)據(jù)生命周期安全管理、身份和訪問管理、變更管理、安全漏洞和安全事件管理、個(gè)人終端安全管理、供應(yīng)商管理、容量管理、數(shù)據(jù)備份和業(yè)務(wù)連續(xù)性管理、隱私保護(hù)等 100余項(xiàng)控制點(diǎn)進(jìn)行逐一驗(yàn)證與全面評(píng)估,最終在各大核心領(lǐng)域全部達(dá)標(biāo)。
當(dāng)前,臨床研究尤其是全球多中心臨床研究,對(duì)于數(shù)據(jù)服務(wù)、云服務(wù)等方面的信息安全工作要求極高,是跨國(guó)藥企、海外臨床研究機(jī)構(gòu)、CRO等相關(guān)各方的重點(diǎn)考察項(xiàng)目,尤其是試驗(yàn)數(shù)據(jù)、患者隱私、藥物研發(fā)核心資料等高敏感數(shù)據(jù)的流通與管理提出了嚴(yán)苛要求。在海外市場(chǎng),SOC2 認(rèn)證已成為準(zhǔn)入門檻與信任基準(zhǔn)。它不僅是合規(guī)資質(zhì),更是服務(wù)商數(shù)據(jù)安全管控能力、業(yè)務(wù)連續(xù)性保障、隱私合規(guī)體系的權(quán)威背書,是中國(guó)醫(yī)藥科技企業(yè)進(jìn)軍全球市場(chǎng)的 "硬通貨"。
作為AI+藥物臨床開發(fā)技術(shù)解決方案領(lǐng)導(dǎo)者,太美醫(yī)療科技向來高度重視全球信息安全與合規(guī)工作,是國(guó)內(nèi)首家通過SOC2 Type1四大評(píng)估領(lǐng)域(安全性、可用性、保密性及隱私性)審計(jì)的臨床開發(fā)技術(shù)解決方案提供商,同時(shí)也是國(guó)內(nèi)醫(yī)藥數(shù)智化領(lǐng)域首批獲得ISO/IEC 42001:2023 人工智能管理體系認(rèn)證的企業(yè),各類國(guó)際權(quán)威認(rèn)證覆蓋隱私保護(hù)、AI信息安全、數(shù)據(jù)安全、網(wǎng)絡(luò)安全等各個(gè)領(lǐng)域,建立起覆蓋全球主要市場(chǎng)、高度完善且動(dòng)態(tài)進(jìn)步的信息安全體系,為全球客戶的業(yè)務(wù)安全保駕護(hù)航。
目前,太美醫(yī)療科技業(yè)務(wù)能力已覆蓋全球30多個(gè)國(guó)家和地區(qū),為全球超過1600家藥企和CRO提供數(shù)智化解決方案,相信此次認(rèn)證通過將進(jìn)一步增強(qiáng)太美醫(yī)療科技的全球合規(guī)能力,成為全球醫(yī)藥創(chuàng)新值得信賴的合作伙伴。
