标签：SOC2

1. 选择供应商前的准备工作 步骤一：列出业务合规需求（例如个人信息保护法、PCI DSS、GDPR 等）。 步骤二：确定数据驻留要求（必须在日本境内存储或可跨境传输）。 步骤三：准备询问清单（证书、审计报告、SLA、日志保留政策等）。 2. 核查资质与合规证书 步骤一：向供应商索取并验证证书（ISO27001、SOC 2、PCI DSS 等