CSA STAR

何を確かめるか

CSA のクラウドの管理策の一覧（CCM）にもとづく。レベル1は質問票（CAIQ）による自己評価を公開の登録簿（STAR Registry）に載せる。レベル2は第三者による確認で、ISO/IEC 27001 にもとづく認証（STAR Certification）と、SOC 2 にもとづく保証（STAR Attestation）がある。

審査と有効期間

レベルと方式で有効期間が異なる（CSA は自己評価を1年、STAR Certification を3年と説明している）。

取得する意味

クラウドの利用者が、事業者のセキュリティの管理を同じ項目で比べられる。

内容は規格・制度の公式の資料にもとづいて書いています。最新の要求事項・移行の期限は、規格・制度を持つ団体の公式サイトでご確認ください。