Locus机器人公司在世界各地的仓库中运营AMR车队。| 来源：Locus Robotics

Locus机器人公司刚刚完成并记录了其第一次服务组织控制2（SOC2）审计。SOC2审计记录了一个组织的业务流程，并确定是否符合美国注册会计师协会（AICPA）的准则。

为什么这对一个机器人公司来说很重要？Locus机器人公司作为一个机器人即服务（RaaS）的企业运营。作为其正常运营程序的一部分，Locus机器人公司远程监控、更新和支持其部署在客户场所的移动机器人车队。为了与机器人沟通，Locus通过互联网和客户的本地网络进行连接。Locus还存储了在客户现场运行的机器人车队的操作数据。

在企业允许任何第三方产品连接到他们的网络之前，他们希望确保他们可以信任该供应商的安全和数据处理流程。SOC 2是一个成熟的程序，用于审计和确定任何服务提供商的合规性。根据Locus Robotics的说法，SOC 2类型的审计包括对以下类别的审查：

-职责分离

-变更管理

-用户访问

-漏洞扫描

-业务连续性和灾难恢复

-数据备份和恢复  

-第三方管理

-补丁管理

SOC审计聘请了一家注册会计师事务所对服务提供商进行审计，并出具年度报告。这是一个持续的过程，需要在合同有效期内每年进行一次审计。

SOC 2报告是为特定合同和公司制作的定制（和保密）报告。SOC 3报告是一份公开的报告，由服务提供商发布，以记录其总体合规性。SOC 3报告是供潜在客户使用的，以确保一个组织可以被信任，并确保它有适当的控制措施来妥善管理云中的私人数据和互联网上的安全通信。

Locus Robotics最近公布了其2021年日历年的SOC 3合规性报告，并将继续每年更新该报告。该公司还在其网站上有一个专门的TRUST中心，公开讨论其对安全的承诺。