Reddit 讨论：SOC 2 不是认证，而是鉴证报告

SOC 2 是鉴证（attestation）而非认证（certification），由 CPA 事务所审查你的控制措施并出具带意见的报告，无问题的报告为 "unqualified"，有问题的为 "qualified"，既没有证书也没有徽章；ISO 27001 才是认证。