背景与挑战
LiveX AI 的 AI Agent 平台服务企业客户,买方的安全团队要求 SOC 2;医疗行业的客户在此之上要求 HIPAA;欧洲客户则会问到 GDPR。团队的精力都在产品迭代上,不可能分出人手分别推进三个框架。
Kaamel 做了什么
- 三个框架并行推进,重叠的控制只建设一次
- 证据收集交给自动化平台,工程团队的投入按小时计
- Trust Center 上线,买方安全团队可以自助查验,减少一轮轮问卷往返
成果
3 个框架
SOC 2、HIPAA、GDPR 一并交付
1 套控制
三个框架共享,不重复建设
持续公开
合规状态在 Trust Center 实时可查
