ニュースリリース

クラウドサービスにおける個人情報保護の強化へ 国内初となるISO/IEC 27018の認証を取得

2015年10月16日

 株式会社TKC(本社:栃木県宇都宮市/代表取締役社長:角一幸)は10月12日、わが国で初となるパブリッククラウドサービスにおける個人情報保護の国際規格ISO/IEC 27018の第三者認証を取得しました。

ISO/IEC 27018は、パブリッククラウドサービス提供事業者が、個人識別情報を取り扱う事業を営むにあたって個人情報保護に関する実施基準を定めたもので、パブリッククラウドにおける個人情報の保護に特化した初めての国際規格です。2014年7月に国際規格として公開され、認証を取得した企業は世界でもTKCを含め3社だけとなります。

TKCが認証を取得した組織は、TKCのデータセンター(TKCインターネット・サービスセンター/TISC)で、その適用範囲はTISCで行うクラウドサービスの運用管理です。

TKCでは、社会保障・税番号(マイナンバー)制度がスタートするにあたり、2015年5月より社内プロジェクトチームを立ち上げ、ISO/IEC 27018の認証取得へ取り組んでまいりました。今回の認証取得により、地方公共団体や会計事務所からお預かりしている住民、中堅・中小企業などの役社員等のマイナンバーが、TISCで安全に運用管理されていると客観的に評価されたことで、お客さまに対して当社のクラウドサービスに対する一層の信頼向上につながるものと考えています。

TISCを利用されるお客さまは地方公共団体および会計事務所、法律事務所、中堅・大企業など、法律や制度で厳格なコンプライアンス・IT統制が求められる組織体ばかりです。個人番号利用事務実施者である地方公共団体、個人番号関係事務実施者である会計事務所、企業などは、「行政手続における特定の個人を識別するための番号の利用等に関する法律」(番号法)に基づき委託先に対して自らと同様の安全管理措置が講じられるよう必要かつ適切に監督する責任があり、違反した場合には厳しく罰則が課せられます。

TKCでは、ISO/IEC 27018の認証取得を機に情報セキュリティー体制の整備・運用への取り組みをさらに強化するとともに、引き続きお客さまが“安全・安心・便利”にクラウドサービスを利用できる環境の提供に努めてまいります。

20151016.jpg

ISO/IEC 27018の取得について

審査機関  BSIグループジャパン株式会社

適用規格  ISO/IEC 27018:2014

(PIIプロセッサとしてパブリッククラウド内で個人情報を保護するための実施基準)

認証登録日  2015年10月12日(月)

組織名  株式会社TKC TKCインターネット・サービスセンター

適用範囲  TKCインターネット・サービスセンターで行うファシリティーサービス、クラウドサービスの運用管理

認証番号  PII 642400

(*)PIIとは個人識別情報。PIIプロセッサとは「個人識別情報委託先」をいいます。

ISO/IEC 27018とは

パブリッククラウドサービス提供事業者が、個人識別情報を取り扱う事業を営むにあたって個人情報保護に関する実施基準を定めたもので、パブリッククラウドにおける個人情報の保護に特化した初めての国際規格です。

情報セキュリティマネジメント実践のための規範として広く利用されている国際規格ISO/IEC 27002をベースとし、仮想空間上で実施する個人情報管理のベストプラクティスを提供します。

なお、この認証を取得している企業は世界でもTKCを含め3社だけとなります。

BSI(英国規格協会)とBSIグループジャパン株式会社について

BSI(British Standards Institution:英国規格協会)は、1901年の設立以来、世界初の国家規格協会として、そして、ISOの設立メンバーとして活動する、規格策定のプロフェッショナルです。現在、150カ国で64,000組織以上のお客様の活動に貢献しています。

BSIが開発した多くのBS規格(英国国家規格)は、ISO9001(品質マネジメントシステム)、ISO14001(環境マネジメントシステム)、ISO27001(情報セキュリティマネジメントシステム)などのISO規格の原案として採用されており、その実績は世界随一を誇っています。

BSIグループジャパンは、1999年に設立されたBSIの日本法人です。

マネジメントシステム・医療機器の認証サービスとトレーニングコースの提供をメインとし、規格開発のサポートを含め規格に関する幅広いサービスを提供しています。

マネジメントシステムの認証サービスに関しては、国内に60社以上ある審査機関の中で、最も多くの規格の認証サービスを提供している審査機関の一つであり、数多くの規格の認証件数において国内No.1の実績を誇る、業界をリードする審査機関です。

URL:http://www.bsigroup.com/ja-JP/

※BSIの本件に関するリリースはこちら:URL: http://www.bsigroup.com/ja-JP/about-bsi/media-centre/press-release/2015/pr-ISO27018TKC 

当リリースに関するお問い合わせ先
株式会社TKC 東京本社 経営管理本部 広報部 
TEL:03-3266-9200