プライバシーマーク（Pマーク）

プライバシーマーク制度（PrivacyMark）

何を確かめるか

個人情報の保護の仕組み（JIS Q 15001 にもとづく）を作り、運用しているか。

有効期間は2年。2年ごとに更新の審査を受ける。

日本国内で個人情報を預かる業務（名簿・顧客データの処理、人材サービスなど）の取引で求められることが多い。

内容は規格・制度の公式の資料にもとづいて書いています。最新の要求事項・移行の期限は、規格・制度を持つ団体の公式サイトでご確認ください。

604社（プライバシーマーク付与事業者検索（JIPDEC）と社名で照合）

情報・サイバーセキュリティ

クラウドサービスの情報セキュリティ管理策

第三者認証・ ISO（国際標準化機構）と IEC（国際電気標準会議）

ISO/IEC 27001 の認証を前提に、クラウドに特有の管理策（責任の分担、仮想環境の分離、利用者のデータの返却・削除など）が実施されているか。

情報・サイバーセキュリティ

AI マネジメントシステム

第三者認証・ ISO（国際標準化機構）と IEC（国際電気標準会議）

AI のリスク（偏り、透明性、安全性、データの扱い）を評価し、管理する仕組みが規格に合っているか。

情報・サイバーセキュリティ

政府情報システムのためのセキュリティ評価制度

登録・認定・承認・ ISMAP 運営委員会（デジタル庁・内閣サイバーセキュリティセンター・総務省・経済産業省）

政府が定めたセキュリティの基準（管理基準）を満たしているかを監査機関が評価し、満たしたサービスを「ISMAP クラウドサービスリスト」に登録する。

情報・サイバーセキュリティ

受託業務のセキュリティ・可用性などに関する保証報告書

監査・保証報告書・ AICPA（米国公認会計士協会）の基準

セキュリティ・可用性・処理の完全性・機密保持・プライバシーの基準に照らして、内部統制の設計（タイプ1）と、一定期間の運用（タイプ2）を監査人が評価する。

情報・サイバーセキュリティ

クレジットカード業界のデータセキュリティ基準

第三者認証・ PCI SSC（PCI セキュリティ基準審議会）

カードの会員データを守るための技術と運用の要件（ネットワーク、暗号化、アクセス制御、監視、テスト）を満たしているか。

情報・サイバーセキュリティ

パブリッククラウドでの個人情報（PII）の保護

第三者認証・ ISO（国際標準化機構）と IEC（国際電気標準会議）

ISO/IEC 27001 の管理策に加えて、クラウドで預かる個人情報の扱い（目的外の利用の禁止、利用者への通知、返却・削除など）の管理策が実施されているか。