ISO/IEC 27017は2015年に発行されたクラウドサービスの提供や利用に対して適用されるクラウドセキュリティに関する国際規格で、ISO/IEC 27001に付随してクラウドセキュリティに適合していることを証明するものです。

情報システムやインターネットが組織の運営に不可欠となっている現在、利便性や拡張性などの観点から、クラウドサービスの利用が急速に広がっており、安全に提供・利用するためのセキュリティ体制の構築が重要となってきます。

ISO/IEC 27018は2014年に発行されISO/IEC 27001のアドオン規格として位置づけられており、クラウドサービス事業者がパブリッククラウド上で管理する個人情報の保護に焦点を当てた国際規格です。

あらゆることのデジタル化が進む今、社会の運営基盤となっているパブリッククラウドは年々使用量が増加しており、その中で扱う個人情報量も増えており、継続的なセキュリティ水準の向上が求められています。

ISO/IEC 27701は2019年に発行されたプライバシー情報保護についての国際規格で、ISO/IEC 27001およびISO/IEC 27002の拡張によるアドオン認証です。
プライバシー情報のマネジメントと保護の重要なガイドラインに対応し、個人情報が内部または外部に関係なく管理および処理する組織をサポートします。

高度化された情報社会において、革新的なサービスや技術により複数の組織間で個人情報の共有が可能になるに伴い、プライバシー情報の取り扱いについて厳しい目が向けられております。法令等の順守だけでなくそのリスク軽減に積極的に取り組む必要性が求められています。

審査契約の締結から認証取得までの標準的な流れは以下の通りです。
認証取得までの期間はお客様の準備状況により異なります。
以下の日程は審査結果等により変動いたします。

当社の審査の特徴・実績などをご紹介しております。