GMOサインをお得に利用開始できるチャンスですので、この機会をお見逃しなく!
\ 電子印鑑GMOサインの「無料プラン」をご利用中の方必見 /
2024年11月30日までのお申し込み限定で、GMOサインの「無料プラン」をご利用中の方が有料プラン「契約印&実印プラン」へプランアップしていただくと、お申し込み月を含めた2カ月分の月額基本料金・送信料が“無料”でご利用いただけます。
GMOサインをお得に利用開始できるチャンスですので、この機会をお見逃しなく!
2024年11月30日までのお申し込み限定で、GMOサインの「無料プラン」をご利用中の方が有料プラン「契約印&実印プラン」へプランアップしていただくと、お申し込み月を含めた2カ月分の月額基本料金・送信料が“無料”でご利用いただけます。
GMOサインをお得に利用開始できるチャンスですので、この機会をお見逃しなく!
\ 電子印鑑GMOサインの「無料プラン」をご利用中の方必見 /
2024年11月30日までのお申し込み限定で、GMOサインの「無料プラン」をご利用中の方が有料プラン「契約印&実印プラン」へプランアップしていただくと、お申し込み月を含めた2カ月分の月額基本料金・送信料が“無料”でご利用いただけます。
GMOサインをお得に利用開始できるチャンスですので、この機会をお見逃しなく!
クラウドサービスで、顧客データを保存・管理する企業も増えてきています。クラウドサービスを利用する際に注意しなければならないのは、セキュリティ対策でしょう。もしセキュリティ対策が不十分であれば、顧客データの流出など、大きな事故にもつながりかねません。そのような事故を防ぐサイバーセキュリティフレームワークの一種に、本記事で紹介するSOC2があります。
SOC2については、「仕組みがまったくわからない」、「聞いたことはあるが、内容については理解できていない」という人も多いでしょう。そのような場合には、SOC2の基本について理解することが最優先となります。
SOC2とは、Service Organization Control Type 2が正式名称となるAICPA(米国公認会計士協会)が開発したフレームワークの一種です。サイバーセキュリティやコンプライアンス(法令遵守)を目的としており、第三者のサービスプロバイダが、より確実かつ安全な方法でクライアントデータを管理できるか評価するためのフレームワークになります。
SOC2では、5つの項目からセキュリティ水準を評価しています。
電子契約サービス「電子印鑑GMOサイン」は「SOC2(Service Organization Control 2)Type1保証報告書」を受領しています。GMOサインのセキュリティに関する取り組みについては、次のページをご覧ください。
>> 電子印鑑GMOサイン「セキュリティの取り組み・認証取得」
本記事では、主にSOC2について紹介していますが、SOCレポートにはほかにもSOC1、SOC3が存在します。種類によって目的や対象者なども異なり、それぞれの違いについて表にすると、以下のようになります。
SOC1 | SOC2 | SOC3 | |
---|---|---|---|
評価対象 | 財務報告に影響を与える内部統制 | 情報セキュリティ 可用性 処理保全性 秘密保持 プライバシー | 情報セキュリティ 可用性 処理保全性 秘密保持 プライバシー |
報告書の種類 | 評価報告書 概要報告書 | 評価報告書 概要報告書 | 評価報告書 |
利用者 | 監査法人 投資家 金融機関 | 顧客 パートナー 規制当局 | 顧客 一般公開 |
評価基準 | AICPAのSOC1基準 | AICPAのSOC2基準 | AICPAのSOC2基準 |
メリット | 財務報告の信頼性向上 投資家へのアピール コンプライアンス強化 | 情報セキュリティ対策の強化 顧客信頼獲得 規則対応 | 情報セキュリティ対策の透明性向上 顧客信頼獲得 ブランドイメージ向上 |
適用例 | 金融機関 会計事務所 クラウドサービス事業者 | クラウドサービス事業者 SaaS事業者 データセンター | クラウドサービス事業者 SaaS事業者 Webサービス事業者 |
一般的に用いられているフレームワークはSOC1とSOC2です。SOC1とSOC2との違いは対象にあります。前者は財務レポートをメインにしているのに対して、後者はビジネスマネジメントやコンプライアンスの方に重きを置いています。SOC2は、テクノロジー企業により深く関連するフレームワークといえます。
一方、SOC3はSOC2の延長線上に位置するイメージです。SOC2で得られた結果を一般の方でも理解できるわかりやすい形式で報告するのが特徴です。
SOC2は、大きく分けてタイプ1とタイプ2の2種類に分類できます。この2種類の違いは、証明する時点にあります。タイプ1は特定の時点で対象の組織が標準システムやプロセスを使用したことの証明が目的です。一方、一定期間(6カ月以上)にわたるコンプライアンスに則った運用の証明となるのがタイプ2です。
タイプ1の場合、組織が導入している統制に関する記述がメインとなり、その統制が適切に計画・実行されていることを証明します。一方、タイプ2ではタイプ1で紹介されている内容に加えて、統制が運用にあたって有効である証明まで含まれている点が両者の違いとなっています。
SOC2を考えるにあたって、IDやアクセス管理のためのIAM(Identity and Access Management)との関係は重要です。SOC2の基準を満たすためには、IAMの導入が不可欠といえます。IAMシステムはアクセス制御を担っているため、SOC2のセキュリティや機密性、プライバシー原則を担保するために欠かせない存在だからです。
Identity and Access Managementの略称で、日本語ではアイデンティティおよびアクセス管理と呼ばれます。組織内のユーザーやシステムが、必要なリソースに安全にアクセスできるようにするための枠組みです。
IAMアプリは進化を続けていて、最新のものでは、2段階認証やパスワードの自動リセットなどきめ細かなアクセスコントロールも可能となっています。IAMは、SOC2認証への近道となり、運用にあたっての安心感を顧客に与えられます。
SOC2レポートを取得するメリットとして、企業に対する信頼性を高められる点が挙げられます。米国公認会計士協会が設定するフレームワークのため、その認証を受けることは高い信頼性の獲得につながります。
SOC2の監査を受けることで、セキュリティ面を中心とした現状の把握が可能となることはメリットといえるでしょう。とくに課題の正確な把握は、進化させるためのきっかけを得ることにもつながります。課題が明確になれば、克服のための方策を検討でき、より良いスペックの獲得も可能となります。
SOC2を導入することで、顧客からの信頼を勝ち取れるのは大きなメリットです。顧客はセキュリティやプライバシーの確保に関して敏感になっています。SOC2による認証は、著名団体のお墨付きと同義であり、顧客の信頼を獲得できます。また、新規顧客の獲得も容易になり、競争力の向上にもつながります。つまり、さらなるビジネスチャンスを手にできる可能性も出てくるわけです。
SOC2による認証を受けていれば、コンプライアンスや法的要件を満たしていることの証明にもなりえます。プライバシーに関する規制やデータ保護に関して、SOC2認証を受けていれば法的な基準を満たしていることの証拠になります。こちらもクライアントにとっては、安心して導入できる理由の一つになるでしょう。
SOC2には5項目の要件が設定されており、組織全般のセキュリティ体制の整備が必要となります。そのため、企業の内部プロセスについて、全体的な底上げが期待できます。また、それに伴いセキュリティに関するインシデントの発生リスク軽減も期待できるでしょう。インシデントの発生率を低くできれば、情報漏洩などの重大事件が発生するリスクも軽減できるわけです。
SOC2を実装することで、脆弱性の問題をはじめとして改善しなければならないポイントも出てくるでしょう。しかし、適切に対策すれば、それだけ穴のないシステムを構築できるわけです。最終的には組織のセキュリティマネジメントの効率性を高め、信頼性も向上させられます。
クラウド化の進んでいる現在、システム運用は以前よりずっと便利になりました。一方、セキュリティ対策などは、今まで以上に重視されるようにもなっています。大手のクラウドサービスを見てみると、SOC2の報告書を公開している例が見られます。顧客データを取り扱っている企業であれば、セキュリティ対策の一環として、SOC2レポートを受け取ることは有効な手段です。
なお、セキュリティに関する認証制度は、SOCレポートだけではありません。次の記事では、日本の政府機関がクラウドサービスを利用する際に情報セキュリティレベルを評価するための制度である「ISMAP」について、詳しく解説しています。
電子印鑑GMOサインは、現在「SOC2(Service Organization Control 2)Type1保証報告書」を受領しており、システムセキュリティに関する国際基準を満たすサービスであることが認められています。
>> 電子印鑑GMOサイン「セキュリティの取り組み・認証取得」
お試しフリープランでは、月額基本料と送信量のコストがかからず、GMOサインの基本操作をお試しいただけます。契約業務における高度なセキュリティを確保したいと検討されている方は、ぜひ一度使い勝手などをチェックしてみてください。
\ 月額料金&送信料ずっとゼロ /
2024年11月30日までのお申し込み限定で、GMOサインの「無料プラン」をご利用中の方が有料プラン「契約印&実印プラン」へプランアップしていただくと、お申し込み月を含めた2カ月分の月額基本料金・送信料が“無料”でご利用いただけます。
GMOサインをお得に利用開始できるチャンスですので、この機会をお見逃しなく!
電子契約サービスごとの違いや選び方などについて、下記の記事でわかりやすく比較しています。ぜひご参考にしてください。また、各社のサービスをまとめた比較表を“無料”でダウンロードできます。
\ “無料” で使える電子契約サービスをまとめました! /
\ 各社サービスを一覧でチェック! /
GMOサインは、導⼊企業数No.1 ※ の電子契約サービスで、350万社以上の事業者にご利用いただいております。また、自治体などにおいても広く導入されています。同⽔準の他社サービスと比較をしても、使用料がとてもリーズナブルなのが特徴です。さらに、無料で試せる「お試しフリープラン」もあるので手軽に利用できます。各種機能も充実しているため、使い勝手も抜群です。ぜひ一度お試しください。
※ 導入企業数は「GMOサイン(OEM商材含む)」を利用した事業者数(企業または個人)。1事業者内のユーザーが複数利用している場合は1カウントする。内、契約社数「100万社」(複数アカウントをご利用の場合、重複は排除)
GMOサインが運営する公式ブログ「GMOサインブログ」の編集部です。
電子署名/電子サイン/電子印鑑(デジタルハンコ)/脱印鑑(脱ハンコ)/電子文書/電子証明書/電子帳簿保存法など、電子契約にまつわる様々なお役立ち情報をお届けします。