OneTrustはSOC 2やISO 27001等の認証を発行する認証機関ではなく、企業がこれらの規制・標準へ対応するための管理・自動化ソフトウェアを提供するベンダーです。同社製品はTech Risk & Complianceとして規制対応の効率化を支援する立場であり、認証を授与する第三者機関ではありません。導入すれば認証そのものが得られるわけではない点に注意が必要です。