信頼性の高いセキュリティとコンプライアンス
SAP Signavio ソリューションによるデータ保護の仕組みをご紹介します
ja
ja
信頼できるエンタープライズレベルの保護
SAP Signavio ソリューションは、セキュリティとコンプライアンスのニーズに次のように対応します。
クラウドソフトウェアの業界標準を満たし、さらに上回るレベルを実現
SAP はすべてのクラウドソリューションにおいて、コンプライアンスを最優先事項としています。世界的に認められた認定を取得することで、最高水準のコンプライアンス要件の達成に取り組む姿勢を示すとともに、SAP のソリューションがお客様の重要な事業運営を支えるレジリエンスに優れた基盤を提供できるようにしています。
最新のテクノロジーを駆使して、重要なデータを保護
確立されたセキュリティおよびコンプライアンス対策の遵守
安全で信頼性の高い製品エクスペリエンスを提供
セキュリティ、プライバシー、コンプライアンスに対する SAP のコミットメントとの連携
データの機密性、整合性、可用性を確保
認証要件に対応
SAP のソリューションは、以下を含む複数の認証や認定を取得しています。- SAP の情報セキュリティマネジメントシステム (ISMS) に対する ISO 27001 認証
- クラウド製品の安全な運用に対する ISO 27001、ISO 27017、SOC 1 Type 2、SOC 2 Type 2
- セキュリティに対する BSI C5 Type 2 認定と CSA STAR Level 2 認証
SAP Signavio のコンプライアンス体制
ISO 22301:2019 認証
ISO 22301 は、事業継続マネジメントシステム (BCMS) を確実に導入し、維持するための国際規格です。
ISO 27001:2022 認証
ISO 27001 は、情報セキュリティマネジメントシステム (ISMS) を効果的に導入し、管理するための国際的に認められた規格です。
ISO 27017:2015 認定
ISO 27017 は、クラウドサービスのセキュリティに焦点を当て、クラウドインフラストラクチャーのレジリエンスと堅牢性を確保します。
ISO 27018:2019 認定
ISO 27018 は、クラウドコンピューティング環境において、高水準の個人データ保護を実現するものです。
SOC 1 Type 2 監査報告書
SOC 1 Type 2 監査報告書は、顧客の財務諸表の監査に関連するサービスプロバイダーの管理に焦点を当てています。
SOC 2 Type 2 監査報告書
SOC 2 Type 2 監査報告書では、セキュリティ、可用性、機密性に関連するサービスプロバイダーの管理について、詳細な情報と保証が提供されます。
BSI C5 Type 2 監査報告書
Cloud Computing Compliance Criteria Catalogs (C5) フレームワークは、クラウドサービスのセキュリティ、コンプライアンス、監査可能性を確保するための一連のガイドラインとベストプラクティスです。
CSA STAR Level 1 自己評価
CSA STAR Level 1 は、Cloud Security Alliance (CSA) Security Trust Assurance and Risk (STAR) プログラムのエントリーレベルです。このプログラムは無料の公開自己評価で、クラウドプロバイダーが Consensus Assessments Initiative Questionnaire (CAIQ) を使用して、セキュリティ管理を文書化するものです。
CSA STAR Level 2 認証
CSA STAR Level 2 は、クラウドサービスセキュリティに関するサードパーティーアセスメントです。Cloud Controls Matrix と ISO/IEC 27001 の要件を活用して、クラウドプロバイダーの機能を評価します。
TISAX 評価
TISAX (Trusted Information Security Assessment Exchange) は、自動車業界向けに特別に設計された情報セキュリティ規格です。
EU クラウド行動規範
欧州データ保護会議が支持し、ベルギーデータ保護当局が承認した EU クラウド行動規範により、クラウドサービスプロバイダーは GDPR 第 28 条およびその関連条項を遵守していることを実証できます。
公的登録簿： https://eucoc.cloud/en/public-register/list-of-adherent-services.
EU クラウド行動規範検証 ID： 2025LVL02SCOPE5430
公的登録簿： https://eucoc.cloud/en/public-register/list-of-adherent-services.
EU クラウド行動規範検証 ID： 2025LVL02SCOPE5430
Cloud Security Assessment (IRAP-CSA)
Infosec Registered Assessor Program (IRAP) の認定評価者が実施するクラウドセキュリティ評価 (CSA) のスコープには、SAPSignavio のセキュリティ基本事項の評価やクラウドサービス提供の地域展開の評価（該当する場合）が含まれます。
SAP 開発 ISO 27001:2022 認証
SAP Signavio の開発作業は、SAP の ISO 27001 開発認証でカバーされています。ISO/IEC 27001 は、セキュリティに対するリスクベースの総合的なアプローチと、情報セキュリティを計測可能な方法で管理する包括的な実践手法を定めています。
SAP 開発 ISO 9001 認証
SAP Signavio の開発作業は、SAP の ISO 27001 開発認証でカバーされています。ISO 9001 は、品質マネジメントシステムに関する国際規格です。
SAP のセキュリティ対策、データ保護とプライバシー、コンプライアンス基準の詳細
SAP のクラウドポートフォリオに関して知っておくべきセキュリティとコンプライアンスの情報をご確認ください。
世界中の企業から信頼されています
変革ジャーニーに乗り出す覚悟はできましたか？
競合他社に先行して変革に今すぐ着手するなら、SAP Signavio 担当者 との面談をお申し込みください。SAP がお客様に対してどのようなお 手伝いができるのかご確認いただけます。