SaaSを支えるサービス提供企業がFit&Gapを採用し、SOC 2対応を開始。自社のセキュリティ水準と説明力の強化へ

今回の取り組みでは、SOC 2対応支援クラウド「Fit&Gap」を活用し、サービスの実セキュリティレベルの強化と、取引先への説明力向上を進めます。

取り組みの概要

SaaSベンダーが自社サービスのセキュリティを説明する際、その裏側で利用している外部サービスや基盤サービスの信頼性も重要になります。

同社は、SaaSベンダーに対して、SaaSの裏側を支えるサービスを提供しています。そのため、顧客であるSaaSベンダーが自社サービスの安全性を説明するためには、同社自身も十分なセキュリティ水準を示せることが重要になります。

今回のSOC 2対応では、自社サービスのセキュリティ管理体制を体系的に整理し、内部統制や証跡管理を強化することで、サービス提供者としてセキュリティ水準を説明しやすい状態を目指します。

また、企業間取引では、発注側・受注側の双方において、セキュリティ確認に多くの工数がかかるケースがあります。SOC 2のような共通基準にもとづく第三者保証レポートが広がることで、個別確認に依存せず、合理的に信頼性を確認できる環境づくりが期待されます。

Fit&Gapでは、SOC 2対応に必要な規程、内部統制、証跡管理の整理を通じて、SOC 2対応を進める企業を支援しています。

担当者様からのコメント

当社はSaaSベンダーを支える裏側のサービスを提供しているため、お客様のSaaSが「セキュリティは大丈夫」と説明できるようにするためにも、当社自身が海外SaaS製品と同じようなセキュリティレベルを求められると考えています。

SOC 2対応を通じて、当社サービスが胸を張ってセキュリティレベルを説明できるようにし、実際のセキュリティレベルも強化していきたいと考えています。

SOC 2というだけで、細かいことを都度確認しなくても「それなら大丈夫だね」と発注側・受注側の双方が言えるようになると、無駄な確認工数を削減できると考えています。

SOC 2は、ISMSよりも実践的で、サービス提供者として説明しやすい内容だと感じています。対応には一定の負荷がありますが、サービスのセキュリティレベル向上において、取り組む価値は大きいと考えています。