SOC 2 は一度取得すれば終わりというものではありません。維持には継続的な注意、定期的な第三者監査、そして厳格なデータ管理慣行の遵守が求められます。独立した監査人が、当社のシステム、方針、手順がこの基準を満たしていることを検証しました。
SOC 2 が対象とする範囲
SOC 2 (System and Organization Controls 2) は、米国公認会計士協会 (AICPA) が定めるコンプライアンス基準で、サービス提供者が顧客データを安全に管理していることを保証します。5つの Trust Service Principles に基づいて構成されています。セキュリティ
システムとデータが不正なアクセスから保護されています。
可用性
顧客のニーズを満たすため、システムが利用可能で稼働しています。
処理の完全性
データ処理が正確で、適時に、安全に行われています。
機密性
機密情報が不正な開示から保護されています。
プライバシー
個人情報が、顧客の期待と業界標準に従って取り扱われています。
加盟店にとっての利点
データセキュリティの強化
通信時と保存時の暗号化、高度な脅威モニタリング、多要素認証により、決済情報と取引の詳細を侵害や不正アクセスから保護します。
監査による安心
定期的な第三者監査により、セキュリティ管理が整備され継続的に有効であることが検証されます。問題は先を見越して解決され、コンプライアンスの状態も最新に保たれます。
可用性と信頼性
耐障害性の高いインフラ、災害復旧の手順、そして定期バックアップを備えた冗長システムにより、繁忙期や想定外の急増時にも事業を継続できます。
データの完全性と処理
完全な取引ログと自動消込を備えた正確で適時な処理により、すべての取引が追跡可能、監査可能、かつ消込しやすくなります。
プライバシーと機密性
データの最小化、役割ベースのアクセス制御、GDPR や CCPA その他の国際基準への準拠により、顧客のデータが慎重に取り扱われます。
競争上の優位
SOC 2 準拠の事業者と取引することで顧客の信頼が強まり、リスクへの露出が減り、SOC 2 を要件とする規制業種の顧客の獲得にもつながります。
今後について
SOC 2 準拠の達成は節目であり、終着点ではありません。当社はセキュリティ基盤への投資を続け、コンプライアンスの対象範囲を拡大し、定期的な監査を実施することで、プラットフォームを安全かつ準拠した状態に保ちます。当社のセキュリティ慣行や SOC 2 準拠が事業にもたらす利点について詳しく知りたい場合は、サポートチームへご連絡ください。ベンダー評価やデューデリジェンスのために当社の SOC 2 レポートやその他のコンプライアンス文書が必要な場合は、サポートチームへ関連資料をご請求ください。