ElevenLabs 对安全、隐私和负责任 AI 的承诺：认证续期并新增认证

在 ElevenLabs，安全与保障是我们每天设计、开发和运营语音 AI 产品的基础。这也是《财富》 500 强中一些最大企业将数据托付给我们的原因。但信任不是企业可以自我宣称的，必须经过独立验证。

因此，我们将安全、隐私和 AI 治理实践交由独立审计机构评估，并以最严格的现行标准衡量：信息安全、隐私和 AI 管理采用 ISO/IEC 标准体系；日常运营中控制措施的有效性采用 SOC 2；美国联邦政府要求则采用 FedRAMP。今天，我们宣布已续期以下现有认证，并新增两项认证。

我们近期续期了以下认证：

• ISO/IEC 27001:2022：信息安全管理体系的全球标准。
• ISO 27701:2019：以隐私信息管理为重点的 27001 扩展标准。
• ISO/IEC 42001:2023：首个 AI 管理体系国际标准，体现我们负责任的 AI 开发方法。
• ISO 27017 和 27018：提供云服务专用安全控制措施，在 ISO 27001 控制措施基础上扩展了云安全控制和云端个人数据保护标准。
• SOC 2 Type II：独立证明我们过去一年的安全控制措施已完成设计和实施。
• PCI DSS 1 级服务提供商：支付卡行业最高级别的安全标准，验证我们处理和保护支付数据的安全控制措施。
• Cyber Essentials 和 Cyber Essentials Plus（CE+）：由英国政府支持的网络安全认证，通过独立验证的技术控制措施，证明我们可抵御常见网络威胁。

我们近期还新增了以下两项认证：

• SOC 2 Type I：独立证明在特定时间点，面向 ElevenProductions 的安全控制措施设计合理且实施有效。
• FedRAMP 20x A 类：FedRAMP 是美国政府决定哪些云服务可受托处理联邦数据的机制，也是行业中要求最严格的评估之一。Class A 是 FedRAMP 20x 下新增的准入路径，直接建立在上述独立审计工作的基础上。请在 FedRAMP 市场 查看我们的条目。

你可以在 合规页面 查看完整的最新认证和合规报告列表。

值得信赖的三大支柱

这些认证共同建立在值得信赖的三大支柱之上：安全、隐私和质量管理。安全认证确认我们具备适当的控制措施，可保护系统和数据免受威胁。隐私认证表明我们以负责任且透明的方式处理个人信息。质量管理认证，包括 ISO 42001 AI 管理体系认证，证明我们在构建和运营 AI 系统时采用一致且可审计的流程。

这对客户为何重要

无论你与我们共同开发、向我们发送数据，还是将你的声音或客户信息托付给我们，这些认证都表明：我们遵循公认的外部标准并为此负责，而不只是自我承诺。

持续的承诺

要在信息安全、数据隐私、云安全和 AI 治理方面获得可信认证，需要通过严格的独立审计，而且每项认证都必须持续维护。一次通过是一个里程碑，而持续续期则证明这些实践对 ElevenLabs 而言真实、持续，并非一次性工作。

这表明我们持续致力于以最高水平的安全、隐私和质量管理保护用户及企业客户。我们将持续评估并改进这些承诺。

如对我们的安全或合规状况有任何疑问，欢迎联系 安全保障团队。