SOC2 Type2を取得
※重要 : 2019年3月16日より、SKUID(スクイド)は【GMOトラスト・ログイン】へサービス名が変更になりました。
平素は「SKUID」をご愛顧いただきましてありがとうございます。
この度「SKUID」は、内部統制の国際認証『SOC2（Service Organization Control 2） Type2』を取得し、『SOC2報告書』を受領いたしました。
これにより「SKUID」は、システムの「セキュリティ」「可用性」「処理の整合性」や、個人情報の取り扱いにおける「機密性」「プライバシー」に関する国際基準を満たすサービスであることが認められました。
『SOC報告書』とは・・・
業務を受託する事業者やITサービス提供者が、受託業務に係る内部統制の 整備状況やシステム運用状況等を、 監査法人や公認会計士などの独立した第三者機関によって検証し、その評価を示したものです。評価対象や基準によってSOC1、2、3に分かれており、さらに対象期間によってType1（1日が対象）とType2（一定期間が対象）があります。
このうち『SOC2』は、米国公認会計士協会（AICPA）とカナダ勅許会計士協会（CICA）が制定した、国際的なトラストサービス原則と基準（Trust Services Principles and Criteria）に基づいて評価されるものです。システムの「①セキュリティ」、「②可用性」、「③処理の整合性（インテグリティ）」、個人情報の取り扱いにおける「④機密性」、「⑤プライバシー」の5つの構成のうち、1つもしくは複数を選択して評価が行われます。
この度「SKUID」は、この5つの構成すべてにおいて『SOC2 Type2』を取得し、報告書を受領いたしました。報告書では、「SKUID」の運用における業務プロセスおよび内部統制環境が、継続的に一定の基準を満たしていることが表明されています。
なお、この報告書は、「SKUID」をご利用のお客様の請求に応じて提供が可能です。 (別途、機密保持契約の締結が必要となります。) ご希望のお客さまは、こちらよりお問い合わせください。
SOC2取得についての詳細はプレスリリースも併せてご確認ください。