ISO (国際標準化機構) は、プロセス管理に取り組むための普遍的に認められた標準を着実に実現するためのガイドラインを提供する、世界的な非政府の専門機関です。 Esri は、セキュリティーおよびプライバシー保証に対処する 2 つの ISO 認証のコンプライアンスを維持します:
- ISO/IEC 27001:2022 - 人、ポリシー、テクノロジーの調査に関する情報セキュリティーに対する全体論的なアプローチを促進します。
- ISO/IEC 20243:2023 - 悪意を持って汚染および偽造された製品やサービスに関連する脅威に対処します。
Esri の対象サービス
- ArcGIS ISO Cloud
- クラウド サービス プロバイダー (CSP)
ArcGIS ISO Cloud
Esri の情報セキュリティー管理システム (ISMS) は ISO 27001:2022 セキュリティー制御に従っていました。 これには、EU (European Union) リージョナル ホスティング位置の ArcGIS Online と ArcGIS Location Platform が含まれています。 ArcGIS ISO Cloud は、Esri の認定範囲に明示的に含まれている Esri 認定サービスのサブセットです。 その他のサービスとリージョンは、今後の ISO 27001 認証の取り組みでカバーされます。
- ArcGIS ISO Cloud 認証 (パブリック)
- ISO 27001 と FedRAMP の管理の対応表 (パブリック)
Esri は、2023 年 4 月に ISO/IEC 20243-1:2018 (O-TTPS) との適合性に対する自己評価を実施しました。 これは、製品ライフサイクル全体を通じて、ハードウェアおよび民生品利用ソフトウェア (COTS) 製品の完全性に対する特定の脅威に対処する一連のガイドライン、要件、推奨事項です。 その後、ISO 20243 規格は 2023 年に更新され、新しいバージョンを再認証する代わりに、2024 年に Esri は、サイバー サプライ チェーン問題により包括的に対処する新しい NIST 800-53 Rev 5 サプライチェーン要件を組み込みました。 Esri の ISO 27001 認証は、Esri が ISO 27001:2022 制御に準拠する ISMS (Information Security Management) を運用して、EU を拠点とするサービスのお客様アセットや PII の処理、転送、格納に使用する対象プラットフォーム/サービス/アプリの機密性、整合性、可用性を維持していることを証明します。
- ArcGIS Online ISO 20243:2018 (自己認証)
注意:
リージョナル ホスティングには APAC が含まれますが、現在、ArcGIS ISO Cloud 向けの Esri の ISO 27001 認証は、ヨーロッパのリージョナル ホスティング位置の対象サービスに適用され、APAC には適用されません。 Esri は、ISO 27001 認証の範囲を拡大して APAC を含めるよう精力的に取り組んでいます。 AWS および Microsoft Azure は対象クラウド サービスの ISO 27001 認証を維持しています。どちらも、基本となるインフラストラクチャーの保証をサポートしていますが、Esri の ISO 適用範囲を拡大するものではありません。
NIS2 指令のサポート
NIS2 (Directive (EU) 2022/2555) では、サイバーセキュリティーのリスク管理対策とガバナンスが要求され、認定された標準の使用が推奨されています。 ArcGIS ISO Cloud 向けの Esri の ISO 27001 認証は、認定された ISMS の独自の証拠、継続中の監視でドキュメント化された制御、第 21 条の多くの対策エリアへの適合を提供することで、お客様の NIS2 デュー ディリジェンスをサポートします。
お客様は、範囲調整の確認、およびセクター固有の要件と全国的な要件への適合を引き続き担当します。
クラウド サービス プロバイダー
ArcGIS ISO Cloud は、ISO 認証を受けている Amazon Web Services プロバイダーと Microsoft Azure のクラウド サービス プロバイダーを利用しています。
- Microsoft Azure ISO 認証 (無料/保護)
- Amazon Web Services ISO 27001 認証 (パブリック)