蚂蚁集团安全科技eKYC产品通过全球"最严"数据安全审计 已在海外服务上亿人

记者获悉，近期蚂蚁集团旗下安全科技ZOLOZ的e-KYC产品通过 SOC2 Type2审计，获得安永会计师事务所出具的报告，这意味着该产品在数据安全、服务安全及服务高可用等方面已达到国际超一流水平。

据了解，SOC报告基于美国注册会计师协会(AICPA)制定的准则，由独立第三方会计师事务所进行审计，这也是国际公认最严格的数据安全审计标准，目前全球仅少数企业及产品通过该认证。根据SOC2 Type2的三大评估领域（安全性、可用性及保密性），安永会计师事务所对ZOLOZ的e-KYC产品核心控制点进行了全面检查和逐一验证。

据悉，ZOLOZ的e-KYC产品是由AI驱动的在线验证客户身份产品解决方案，目前主要服务于海外市场，在疫情期间帮助解决远程“认证难”的挑战。用户通过手机扫描证件和拍照就可以在线开立账户，而无需再去线下网点。该解决方案由AI技术驱动，将验证平均时间从几天降至3分钟，将验证成功率从65％提高到90％以上。

此前，ZOLOZ已获得多个国际数据隐私保护等领域的权威认证，如PCI-DSS、ISO27001信息安全管理标准和ISO27701隐私数据管理标准。同时ZOLOZ主导的ISO/NP 5158（移动金融服务eKYC技术国际标准项目）已获得国际标准化组织立项。

公开消息显示，作为蚂蚁集团出海的核心技术产品之一，目前ZOLOZ在海外已帮助数十家合作伙伴服务超过1亿用户。其e-KYC技术解决方案被数十家海外合作伙伴采纳，包括印尼最大银行Mandiri、马来西亚最大银行Maybank、菲律宾最大数字银行CIMB等金融机构，菲律宾电信运营商Globe，以及印尼Dana、菲律宾GCash、泰国TrueMoney等电子钱包。

在疫情期间，该解决方案还帮助孟加拉国500万个家庭实现远程开户，当地政府通过本地最大的移动支付平台BKash，向失去收入来源的家庭发放援助金。因此，ZOLOZ在2021年获得了IDC金融科技真实价值奖。

业内人士认为，随着新冠疫情在全球范围内的爆发，进一步推动了全球数字化进程，也增加了各国企业对数据处理安全性的关注。随着中国的技术产品加快出海，在数据安全、隐私保护和合规能力等领域获得国际权威认证是“走出去”的重要一步。目前，阿里云、华为云、腾讯云、飞书和企业微信等技术产品也通过了SOC2认证。

雷峰网(公众号：雷峰网)