PIO获得SOC 2 Type 1权威鉴证，全球用工安全与合规能力再获认可

近日，PIO 正式完成 SOC 2 Type 1 鉴证审计。此次鉴证进一步验证了 PIO 在信息安全、系统管理及内部控制方面的体系建设，也是 PIO 持续推进全球用工安全与合规能力建设的重要成果。

长期以来，PIO 始终将安全合规视为全球用工服务的基础能力，并持续围绕产品、技术、业务流程及内部治理完善相关体系。此前，PIO 已完成 SOC 1 鉴证审计，通过独立第三方专业机构对相关业务流程及内部控制体系进行审视与验证。

随着服务范围不断扩大、全球用工场景持续增加、平台承载的数据类型愈加丰富，PIO 也在持续提高对自身安全、系统治理及内部控制能力的要求。在已有安全与内部控制体系基础上，此次进一步完成 SOC 2 Type 1 鉴证，是 PIO 持续提升全球用工安全与合规标准的又一重要节点。

SOC 2，即 System and Organization Controls 2，是由美国注册会计师协会 AICPA建立的针对服务组织系统及相关控制的鉴证框架。SOC 2 关注企业如何围绕信息安全及相关系统建立内部控制机制，并通过独立第三方专业机构对相关控制进行审视。

其中，SOC 2 Type 1 主要关注在特定时间点上，相关控制措施的设计及实施情况。

它所关注的，并不是某个平台是否拥有某一个单独的安全功能，而是企业是否已经建立起相对完整的信息安全与内部控制机制，以及这些机制是否真正落实到系统、流程和日常运营当中。

对于全球人力资源服务商而言，这种体系化能力尤为重要。因为真正的数据安全并不只存在于服务器、数据库或者某一个技术模块中。员工信息由谁访问、不同角色拥有怎样的操作权限、薪资和付款流程如何审批、内部人员如何处理相关数据、风险如何识别和管理，这些环节共同构成全球用工平台的安全与内部控制体系。

此次 SOC 2 Type 1 鉴证，是 PIO 在长期安全与合规建设，以及已有内部控制体系基础上的进一步深化。

作为全球招聘与薪酬管理平台，PIO 所处理的信息天然具有较高的敏感性。

在EOR 名义雇主服务中，从员工入职开始，就可能涉及个人身份信息、劳动合同、薪酬结构、银行账户、社保及税务资料；在Contractor 灵活用工服务中，企业向全球自由职业者、顾问和项目合作人员付款，会涉及身份认证、收款账户以及跨境交易信息；Payroll 薪酬管理需要长期处理大量员工薪酬及付款数据；Work Visa 工作签证业务还可能涉及护照、学历、工作经历等重要资料。

企业将这些信息交给 PIO，本质上也是将全球人员管理过程中的一部分重要业务交由平台长期承载。正因为如此，PIO 始终认为，安全与合规不能只依赖某一个系统功能，也不能只停留在纸面制度中，而应真正进入产品、技术、业务流程和日常运营。

此次通过 SOC 2 Type 1，正是 PIO 长期安全与合规建设的一次进一步验证。

此次完成 SOC 2 Type 1 鉴证，为企业了解 PIO 的信息安全与内部控制能力提供了更加客观、可验证的依据。而对于出海企业而言，这份鉴证的价值，要落实到真实的全球用工场景中。

海外人员管理天然涉及大量重要信息。从员工身份资料、劳动合同、薪酬、银行账户，到社保税务、付款记录及人员管理数据，这些信息会持续贯穿员工从入职到离职的整个生命周期。随着企业全球团队不断扩大，覆盖国家、员工数量和用工类型持续增加，需要管理的数据和业务流程也会愈加复杂。企业需要的不只是一个能够完成海外雇佣和发薪的平台，更需要平台具备与全球业务规模相匹配的数据管理、权限控制和内部治理能力。

PIO 持续将安全与内部控制要求融入平台和业务流程，在权限管理、数据访问、业务操作及内部治理等环节不断完善相关机制，让企业在拓展全球团队的同时，能够更加规范、可靠地管理全球员工与薪酬数据。

对于 PIO 而言，安全能力的价值最终不只体现在一份鉴证报告上，更体现在出海企业每一次员工入职、每一笔薪酬处理以及每一个全球人员管理环节中。

全球用工场景仍在不断变化，企业所管理的国家、人员和数据也会越来越复杂。对全球人力资源服务商而言，安全与合规不是一次性的建设，而是一项需要持续完善的基础能力。

此次完成 SOC 2 Type 1 鉴证，是对 PIO 长期安全与合规建设的进一步认可。但这并不是终点，下一阶段，PIO 将以推进 SOC 2 Type 2 鉴证为重要目标，持续向更高标准迈进。

未来，PIO 将继续完善产品、技术、业务流程与内部治理，为企业全球雇佣、薪酬管理及人员运营提供更加稳定、可靠的支持。