比較軸 ・基準の策定・認証主体か、対応支援ソフトウェアか Forbes報道によれば、SOC 2は「米国公認会計士協会（AICPA）が策定した任意の準拠基準」である。Drata自身はAICPAのような基準策定・認証を行う主体ではなく、SOC 2をはじめとする複数フレームワークへの対応を、継続的な統制モニタリング・証跡収集を通じて支援するソフトウェアベンダーである。
DrataとAICPA（基準策定主体）の役割の違いの整理
基準を策定・認証する主体か、対応を自動化支援するソフトウェアベンダーかという違い。