ElevenLabs, FedRAMP 20x Class A 인증 획득 및 기존 보안 인증 갱신

ElevenLabs가 기존 보안 및 개인정보 보호 인증을 갱신하고, 미국 연방 정부의 요구사항을 충족하기 위해 FedRAMP 20x Class A 등 두 가지 신규 인증을 추가했다. 회사는 신뢰가 자체 주장이 아닌 엄격한 외부 감사를 통해 독립적으로 검증되어야 한다고 강조한다.

갱신 및 신규 인증

회사는 다음과 같은 주요 표준을 갱신했다:

• ISO/IEC 27001:2022: 정보 보안 관리에 대한 글로벌 표준
• ISO 27701:2019: 개인정보 관리에 대한 확장 표준
• ISO/IEC 42001:2023: AI 관리 시스템에 대한 국제 표준
• ISO 27017 및 27018: 클라우드 전용 보안 및 개인정보 보호 통제
• SOC 2 Type II: 지난 1년간의 보안 통제에 대한 독립적 증명
• PCI DSS Level 1 Service Provider: 결제 카드 산업 보안의 최고 수준
• Cyber Essentials 및 Cyber Essentials Plus (CE+): 영국 정부 지원 사이버 보안 인증

포트폴리오에 두 가지 신규 인증이 추가되었다:

• SOC 2 Type I: 특정 시점에서의 통제 설계 유효성을 확인하는 ElevenProductions에 대한 독립적 증명
• FedRAMP 20x Class A: 기존 감사 작업을 기반으로 하는 미국 정부 클라우드 서비스용 신규 진입 경로

신뢰의 기둥과 고객 영향

이러한 인증은 보안, 프라이버시, 품질 관리라는 세 가지 기둥 위에 구축되었다. ISO 42001의 포함은 AI 시스템 구축 및 운영을 위한 일관되고 감사 가능한 프로세스를 강조한다. 특히 Fortune 500 기업과 정부 기관 등 고객에게 이러한 검증은 ElevenLabs가 데이터와 음성 정보를 보호하기 위해 인정받는 외부 표준에 따라 책임을 지고 있음을 시사한다.

회사는 이러한 인증 갱신이 보안 관행이 일회성 작업이 아니라 지속적으로 유지되고 있음을 증명한다고 밝혔다. 이는 데이터를 전송하거나 민감한 정보를 플랫폼에 맡기는 사용자를 지원하기 위한 약속이다.