›

›

日本電気株式会社

日本電気株式会社

NEC Corporation

ITサービスと社会インフラを主な事業とし、クラウド基盤、システム構築・運用、通信関連の製品・サービスを提供する。

SOC 2 Type 1

SOC 2 Type 2

国内

公式サイトを見る →

従業員規模

1001名以上

上場区分

上場

上場市場

東京証券取引所プライム市場

証券コード

6701

業界

ITサービス・通信・社会インフラ

サービスカテゴリ

IaaS/データセンター/運用管理

SOC 2の公開状況

Type 1 公開状況

確認済

Type 2 公開状況

確認済

SOC 2現行性

現在の公式ページに取得表記あり・最新期間不明

最終確認日

SOC 2対象・関連サービス

NEC Cloud IaaS

サーバ、ストレージ、ネットワーク等のICT資源を提供するクラウド基盤。

SOC2対象確認済

NEC神奈川データセンター

NEC Cloud IaaSとハウジング・監視運用サービスの提供拠点。

SOC2対象確認済

NEC印西データセンター

ハイブリッドクラウド接続とハウジングを提供。SOC2 Type2は予定表記。

SOC2関連あり・範囲不明

サービス別SOC 2レポート

NEC Cloud IaaS

Type 2

対象範囲

NEC Cloud IaaSおよびNEC神奈川データセンター。対象TSC:セキュリティ・可用性。

公表日

監査法人

公表を確認できず

SOC2現行性

現在の公式ページに取得表記あり・最新期間不明

NEC神奈川データセンター

Type 1

対象範囲

NEC神奈川データセンター。対象TSCの詳細は公表を確認できず。

公表日

監査法人

公表を確認できず

SOC2現行性

現在の公式ページに取得表記あり・最新期間不明

NEC神奈川データセンター

Type 2

対象範囲

NEC Cloud IaaSおよびNEC神奈川データセンター。対象TSC:セキュリティ・可用性。

公表日

監査法人

公表を確認できず

SOC2現行性

現在の公式ページに取得表記あり・最新期間不明

Trust & Security

ISMS

確認済

認証範囲

クラウド・マネージドサービス事業部門。運用/ハウジング、クラウド等の企画・開発・運用・保守。神奈川等の複数DCを含む。法人全体ではない。

認証番号

JQA-IM0027

有効期限

ISO 27017

確認済

認証範囲

NEC Cloud IaaSのServer、Storage、Network各サービス(2.0含む)、Operating Service。Middleware ServiceとDatacentersは除外。

認証番号

2017-012

CSA STAR

公表を確認できず

SaaSセキュアチェック

公表を確認できず

Trust Center

確認済

種別

Trust Center相当のRepository / Compliance Hub

Security Page

確認済

脆弱性報告窓口

確認済

Status Page

公表を確認できず

その他Trust情報

ISMAP

ISMAP

NEC Cloud IaaSの対象サービス・神奈川/神戸リージョン

HA-Plus、オブジェクトストレージ、基本ネットワーク、API/ポータル、物理サーバを対象と記載。

ISO27018取得発表

ISO27018

NEC Cloud IaaS

2017-09-27公式発表の取得実績。現行有効期限は未確認。

2017-09-27

ISO22301

BCP / DR

NEC Cloud IaaSおよび提供DC

現行の認証一覧にISO22301を記載。認証番号・期限は未確認。

FISC・NIST SP800-171

準拠基準

NEC Cloud IaaS

FISC第12版準拠、NIST SP800-171要求事項対応を公表。認証と混同しない。

セキュリティホワイトペーパー2.4版

Security Whitepaper

NEC Cloud IaaS

2026-07-27改版。管理体制、脆弱性管理、データ廃棄、利用者の責任を説明。

2026-07-27

PSIRT脆弱性公開ポリシー

Responsible Disclosure

NECグループ製品

外部からの報告窓口、PGP連絡方法、調査・対処・情報公開手順を公開。

2026-09-11

データ廃棄管理

データ保持・削除

NEC Cloud IaaS

交換するストレージ媒体の廃棄プロセスと上書き・磁気消去・物理破壊を説明。

2026-07-27

運用再委託先の公開

Subprocessor List

NEC Cloud IaaSの一部運用

データ処理を含む運用業務の一部の再委託先としてNECフィールディングを記載。全委託先一覧とは扱わない。

2026-07-27

国内DC・可用性

Data Residency / BCP

NEC Cloud IaaS

国内DCで提供し、HA/HA-Plusのサーバ稼働率SLA99.99%を記載。遠隔地バックアップ・DR構成にも言及。

PCI DSS要件9

PCI DSS

NEC神奈川データセンター

DCページでは12要件中、要件9への準拠と限定。Cloud IaaS全体のPCI DSS認証とは扱わない。

最終確認日

本ページは公開情報をもとにSecureNaviが調査・整理しています。企業による公式な掲載・保証を意味するものではありません。

掲載情報の修正・追加はこちら

自社のSOC 2対応を検討していますか?

SOC 2を取得すべきかまだ決まっていない段階からご相談いただけます。

Fit&Gapについて詳しく見る