クラウドサービス事業のSaaSセキュリティ評価認定

クラウドサービス事業で事業を行うために必要なSaaSセキュリティ評価認定について、申請方法・費用・期間を詳しく解説します。

ふつう

難易度

200,000〜1,000,000円

費用

30〜90日

取得期間

1年

更新周期

SaaSセキュリティ評価認定とは

SaaSサービスのセキュリティレベルを第三者が評価・認定する制度。政府調達のISMAP-LIUが対象。

管轄: 経済産業省根拠法令: 情報セキュリティサービス基準

ISMAP管理基準に基づく自己評価

ISMAP監査機関による監査

ISMAP-LIU登録申請

ISMAPリストへの登録

Q. ISMAP-LIUとは何ですか？

ISMAP for Low-Impact Useの略で、リスクの小さいクラウドサービス向けの簡易な評価制度です。

Q. ISMAPリスト掲載のメリットは？

政府機関のクラウド調達において、ISMAPリスト掲載が原則として求められます。

Q. SaaSセキュリティ評価認定の申請で注意すべきポイントや要件は何ですか？

申請前に経済産業省の最新の基準・ガイドラインを確認してください。人員配置基準、設備基準、安全管理体制などの要件を全て満たす必要があります。書類不備による差戻しが多いため、事前相談を活用し、申請書類は専門家にチェックを依頼することを推奨します。更新手続きの期限管理も重要です。