ElevenLabs engagemang för säkerhet, integritet och ansvarsfull AI: certifierat och förnyat

På ElevenLabs är säkerhet en grundläggande del av hur vi varje dag utformar, utvecklar och driver våra AI-röstprodukter. Därför anförtror några av de största företagen på Fortune 500-listan oss sina data. Men förtroende är inte något ett företag själv kan hävda – det måste verifieras oberoende.

Därför låter vi oberoende revisorer granska våra rutiner för säkerhet, integritet och AI-styrning, och mäter dem mot de mest rigorösa tillgängliga standarderna: ISO/IEC-familjen för informationssäkerhet, integritet och AI-hantering; SOC 2 för hur våra kontroller fungerar i den dagliga verksamheten; och FedRAMP för kraven från USA:s federala regering. I dag meddelar vi att vi har förnyat följande certifieringar som vi redan har och lagt till ytterligare två.

Vi har nyligen förnyat följande certifieringar:

• ISO/IEC 27001:2022: den globala standarden för ledningssystem för informationssäkerhet.
• ISO 27701:2019: en utvidgning av 27001 med fokus på hantering av integritetsinformation.
• ISO/IEC 42001:2023: den första internationella standarden för AI-ledningssystem, som återspeglar ett ansvarsfullt förhållningssätt till AI-utveckling.
• ISO 27017 och 27018: tillhandahåller molnspecifika säkerhetskontroller och utvidgar ISO 27001:s kontroller med standarder för säkerhetskontroller i molnet och skydd av personuppgifter i molnet.
• SOC 2 Type II: en oberoende bestyrkan som bekräftar att våra säkerhetskontroller har utformats och införts under det senaste året.
• PCI DSS Level 1 Service Provider: den högsta nivån inom betalkortsbranschens säkerhetsstandarder, som validerar våra säkerhetskontroller för behandling och skydd av betalningsdata.
• Cyber Essentials & Cyber Essentials Plus (CE+): cybersäkerhetscertifieringar med stöd av den brittiska regeringen som visar vårt skydd mot vanliga cyberhot genom oberoende verifierade tekniska kontroller.

Vi har också nyligen lagt till två nya certifieringar i vår lista:

• SOC 2 Type I: en oberoende bestyrkan som bekräftar att våra säkerhetskontroller är effektivt utformade och införda vid en specifik tidpunkt för ElevenProductions.
• FedRAMP 20x Class A: FedRAMP är hur USA:s regering avgör vilka molntjänster den kan anförtro federala data, och det är en av branschens mest krävande bedömningar. Class A är den nya ingångsvägen inom FedRAMP 20x och bygger direkt på det oberoende revisionsarbete som anges ovan. Se vår listning på FedRAMP Marketplace.

Du kan se den fullständiga, aktuella listan över våra certifieringar och efterlevnadsrapporter på vår efterlevnadssida.

Tre grundpelare för tillförlitlighet

Tillsammans vilar dessa certifieringar på tre grundpelare för tillförlitlighet: säkerhet, integritet och kvalitetsledning. Säkerhetscertifieringar bekräftar att vi har rätt kontroller för att skydda system och data mot hot. Integritetscertifieringar visar att vi hanterar personuppgifter ansvarsfullt och transparent. Certifieringar för kvalitetsledning, inklusive vår certifiering för AI-ledningssystem enligt ISO 42001, visar att vi har enhetliga, granskningsbara processer för hur vi bygger och driver våra AI-system.

Varför detta är viktigt för våra kunder

Om du bygger med oss, skickar data till oss eller anförtror oss din röst eller dina kunders information, visar dessa certifieringar att vi håller oss ansvariga inför erkända externa standarder – inte bara vårt eget ord.

Ett löpande åtagande

Att certifiera tillförlitlighet inom informationssäkerhet, dataintegritet, molnsäkerhet och AI-styrning kräver rigorösa, oberoende revisioner. Varje certifiering måste aktivt upprätthållas. Att klara dem en gång är en milstolpe, men att förnya dem visar att de underliggande rutinerna är verkliga och kontinuerliga hos ElevenLabs, inte en engångsinsats.

Det visar att vi har visat ett fortsatt engagemang för högsta nivå av säkerhet, integritet och kvalitetsledning för att skydda våra användare och företagskunder. Det här är löpande åtaganden som vi kontinuerligt kommer att utvärdera och förbättra.

Om du har frågor om vår säkerhet eller vårt efterlevnadsarbete är du välkommen att kontakta vårt team för säkerhetsgranskning.