東京都港区に本社を置く鈴与シンワート株式会社（代表取締役 社長執行役員 本多 正樹）は、クラウド型予約システム「リザエン」およびクラウド型フォーム作成ツール「IQ-FORM」を、ISO/IEC 27017:2015に基づくISMSクラウドセキュリティ認証（JIP-ISMS517-1.0）の適用範囲に追加しました。第三者認証機関の審査を通じ、両サービスの提供に関する管理体制がクラウドサービス固有のリスクに対応する管理策に適合していると評価されたことによるものです。

認証適用範囲追加の背景と目的

「リザエン」は企業や自治体、官公庁、教育機関をはじめとする多様な業種・業態で導入されているクラウド型予約システムです。企業や自治体がクラウドサービスを選定する際には、個人情報や申込情報の機密性に加え、データの完全性、サービスの可用性、責任分界、委託先を含む管理体制を継続的に点検・評価することが求められています。

今回の適用範囲追加は、JIS Q 27001に基づくISMSを基盤とし、JIS Q 27017が定めるクラウドサービス固有の追加管理策に関する導入・運用状況の適合性を評価するものです。導入を検討する企業や自治体において、両サービスのセキュリティ管理体制を客観的に評価・判断するための材料となります。

ISMSクラウドセキュリティ認証の概要

鈴与シンワートは2017年9月にJIP-ISMS517-1.0の認証を取得しており、今回はクラウドサービスプロバイダとして提供する「リザエン」と「IQ-FORM」を追加しました。「リザエン」においては、クラウドサービスカスタマとして利用するAmazon Web Servicesも適用範囲に含まれます。認証の概要は以下の通りです。

• 登録組織：鈴与シンワート株式会社 クラウドサービス事業本部
• 認証規格：JIP-ISMS517-1.0（ISO/IEC 27017:2015に基づくISMSクラウドセキュリティ認証）
• 認証登録番号：SC17J0004
• ISMS-CLS種別：クラウドサービスプロバイダ、クラウドサービスカスタマ／プロバイダ
• 審査機関：株式会社日本環境認証機構（JACO）
• 登録対象サービス一覧URL：https://www.shinwart.co.jp/company/certification.html

鈴与シンワートは認証取得をゴールとせず、情報セキュリティ管理体制の継続的な改善に取り組み、信頼性の向上と情報提供に努めるとしています。

対象サービスと会社概要

今回認証の適用範囲に追加されたサービスは以下の通りです。

• 予約システム「リザエン」

URL：https://www.riza-en.jp/

• クラウド型フォーム作成ツール「IQ-FORM」

URL：https://www.iqform.jp/

鈴与シンワートは鈴与グループの上場企業として、大規模情報システムの開発、ビジネスITコンサルティングサービス、人事・給与・会計などの業務ソリューションやアウトソーシングの提供、データセンター＆クラウドサービスを展開しています。

• 企業URL：https://www.shinwart.co.jp/

本記事は鈴与シンワート株式会社の発表をもとに作成されています。

Dellows News編集部

ビジネスパーソンの課題解決と納得感にこだわるDellows News編集部。キャリア論からAI、健康法まで幅広い分野に対応し、複雑なテーマでも平易な言葉で丁寧に解説。読者が「明日から使える」知識やヒントを得られるよう、具体的な事例・データ・専門家の見解を交えて執筆。情報を整理し、納得感ある記事づくりを心がけています。