アクロニストラストセンター

コンプライアンスに対する取り組み

アクロニスは、安全性とプライバシーに配慮した、専門性の高い製品開発への取り組みをお客様に信頼していただくため、社内プロセスについて独立した第三者機関による監査を継続的に受けるとともに、認証の取得範囲の拡充に努めています。

世界中

ISO/IEC 27000シリーズ

Acronis Cyber Platformのサービス提供、およびアクロニスソフトウェア製品の構築・テスト

ISO/IEC 27000シリーズ

アクロニスは、ISO/IEC 27001: 2022に準拠した情報セキュリティマネジメントシステム（ISMS）を運用しており、独立した第三者監査機関による認証を取得しています。また、最新のベストプラクティスに沿って、セキュリティ態勢の継続的な強化に取り組んでいます。

さらに、アクロニスはクラウド特有のセキュリティ管理策に関するISO/IEC 27017:2015、およびパブリッククラウド環境における個人識別情報の保護に関するISO/IEC 27018:2019の認証も取得しています。

世界中

ISO 9001

Acronis Cyber Platformのサービス提供、およびアクロニスソフトウェア製品の構築・テスト

ISO 9001 certificate0.9 MB

ISO 9001

ISO 9001は、品質マネジメントシステムに関する国際規格であり、ISO 9000ファミリーの1つです。リーダーシップ、人々の積極的参加、客観的事実に基づく意思決定を重視しています。

アクロニスのISO 9001認証は、品質の確保、業務プロセスの一貫性、そして継続的な改善に取り組む弊社の姿勢を示しています。

世界中

SOC 2

Acronis Cyber Platformのサービス

Request SOC 2 report 2025-26DocuSign

SOC 2

アクロニスは、Acronis Cyber Platformのサービスにおいて、SOC 2 Type 2への準拠を達成しました。本レポートでは、顧客データを管理する組織に適用されるトラストサービス基準に基づき、セキュリティ、可用性、機密性、処理の完全性を確保するための管理体制を対象としています。

リンクを開くと、DocuSignを通じて署名するための秘密保持契約（NDA）が表示されます。署名が完了すると、締結済みのNDAとアクロニスのセキュリティオペレーションセンター（SOC）レポートが、最初のステップで入力したメールアドレスに送信されます。ご不明な点は、アカウント担当者またはサポート窓口までお問い合わせください。

世界中

STAR レベル2

Acronis Cyber Platformのサービス提供、およびアクロニスソフトウェア製品の構築・テスト

STAR レベル2

Cloud Security Alliance（CSA）が運営するSecurity Trust, Assurance and Risk（STAR）プログラムは、クラウドセキュリティ保証の分野を代表するプログラムです。

アクロニスは、2020年5月から「Trusted Cloud Provider」として登録されています。CSA STARレベル1は、Acronis Cyber Platformのセキュリティ管理策に関するCAIQ自己評価により、CSA STARレベル2は、CCMに基づき、ISO/IEC 27001 に準拠した独立監査の審査によって、それぞれ取得しています。

世界中

IEC 62443-4-1

Acronis Cyber Protect製品: クラウド版およびサポート対象のオンプレミス版。

Acronis IEC 62443-4-1 certificatePDF, 0.8 MB

IEC 62443-4-1

アクロニスは、安全な製品開発ライフサイクルを確立しており、IEC 62443-4-1セキュアソフトウェア開発ライフサイクル（SSDLC）の認証を取得しています。この規格は、安全なソフトウェア開発のベストプラクティスとして、広く認知されつつあります。

この認証は、アクロニスが設計・開発からテスト・保守にいたるまで、製品ライフサイクル全体を通じてセキュリティ対策を実践していることを示すものです。

世界中

データプライバシーフレームワーク（DPF）プログラム

個人データを移転するための法的枠組み。

DPF Active Participants’ listWebsite

データプライバシーフレームワーク（DPF）プログラム

データプライバシーフレームワーク（DPF）プログラムは、EU、英国およびスイスの法令に基づき、EU/EEA、英国、スイスから米国への個人データの移転に際して、十分な保護水準を確保する仕組みとして欧州委員会に認められた法的枠組みです。

アクロニスは、DPFの原則に準拠していることを米国商務省に自己認証しています。

EU/米国間DPF
EU/米国間DPFの英国拡張
スイス/米国間DPF

南北アメリカ地域（PHX1）
欧州・中東・アフリカ地域（FRA4、AUH1）

PCI DSS

コンプライアンスモードで稼働するAcronis Cyber Platform。

Acronis PCI DSS AOC reportPDF, 0.4 MB

PCI DSS

アクロニスは、Payment Card Industry（PCI）データセキュリティ基準（PCI DSS）に基づく独立監査に合格しました。認定セキュリティ評価機関（QSA）による審査の結果、PCI DSS 4.0に準拠したレベル1サービスプロバイダーとして認定されました。

この認証は、アクロニスがPCI DSSの要件を満たすセキュリティ管理策を講じていることを証明するものです。

欧州・中東・アフリカ地域（FRA4）

IT-Grundschutz（IT基本保護）

Acronis Cyber Platformのサービス提供、およびアクロニスソフトウェア製品の構築・テスト

IT-Grundschutz（IT基本保護）

IT-Grundschutz（IT基本保護）は、組織が情報セキュリティを効果的に管理できるよう、ドイツ連邦情報セキュリティ庁（BSI）が策定した枠組みです。

アクロニスは、BSI IT-Grundschutzに基づき、ISO/IEC 27001認証に裏付けられたセキュリティコンセプトを策定しています。リスク分析に加え、技術面・組織面・人的側面の安全対策、そして継続的な改善を通じて、セキュリティ態勢を強化しています。

欧州・中東・アフリカ地域（LHR3）

Cyber Essentials

Acronis Cyber Platformのサービス

Cyber Essentials

Cyber Essentialsは、英国政府が支援する認証制度です。一般的なオンライン上の脅威から組織を守ることを目的に、基本的な技術的管理策を定めています。

アクロニスは、Cyber Essentials証明書を取得し、これらの基本的なセキュリティ対策を適切に実施していることが認められています。

欧州・中東・アフリカ地域（VLC1）

ENS

Acronis Cyber Platformのサービス

ENS

Esquema Nacional de Seguridad（ENS）は、スペイン政府が定めたサイバーセキュリティの枠組みであり、行政機関が取り扱う機密情報や重要インフラを保護することを目的としています。

アクロニスは、独立した第三者機関による監査を経て、ENSの最高レベルにあたる「High（Alta）」の認証を取得しました。ENSへの準拠は、NIS 2指令の目的にも沿うものであり、スペインおよびEU全体のサイバーレジリエンスの強化に貢献します。

欧州・中東・アフリカ地域（FCO1）

Cloud Italia

Acronis Cyber Platformのサービス

Cloud Italia Marketplace registerWebsite

Cloud Italia

イタリア国家サイバーセキュリティ庁（ACN）が運営するCloud Italia認定制度は、イタリアの公共部門向けに提供されるクラウドサービスの安全性と信頼性を確保することを目的としています。NIS 2指令と整合し、プロバイダーに求められる要件を定めています。

アクロニスはこの認定審査に合格し、Cloud Italia Marketplaceに登録されています。

欧州・中東・アフリカ地域（SXB2、FRA4）

HDS

物理的なホスティングサイト、ハードウェアインフラ、仮想インフラ、アプリケーションホスティングプラットフォーム、および個人の健康データを含むシステムの提供および運用保守。

Acronis HDS certificatePDF, 0.8 MB

HDS

アクロニスは、独立した第三者機関によるHDS認証を取得しています。この認証は、フランスの法令に基づき、個人健康データを保護し、その機密性・完全性・可用性を確保するための技術面および組織運営面の対策が講じられていることを示すものです。

HDSの要件に準拠してアクロニス製品を利用する場合は、HDSに関する追加契約（Addendum）の締結が必要です。個人の健康データは強固な暗号化によって保護され、欧州経済領域外に移転されることはありません。

欧州・中東・アフリカ地域

NEN 7510

Acronis Cyber Platformのサービス

NEN 7510

NEN 7510は、オランダの医療分野における情報セキュリティ規格です。2018年以降オランダで義務化されており、ISO 27001: 2022をベースに、医療分野に特化したセキュリティ対策や遵守すべき要件を定めています。

アクロニスは NEN 7510の直接の適用対象ではありませんが、弊社のISO 27001認証は該当する管理策の大部分をカバーしており、アクロニス製品は、オランダの医療機関がNEN 7510の要件を満たすうえでも役立ちます。

欧州・中東・アフリカ地域（AUH1）

UAE IAR

Acronis Cyber Platformのサービス

Acronis HDS certificatePDF, 0.8 MB

UAE IAR

UAE情報保証規制（UAE IAR）は、アラブ首長国連邦（UAE）の電気通信・デジタル政府規制庁が制定したもので、情報資産やデジタルインフラを保護するための情報セキュリティ管理策とベストプラクティスを定めています。

アクロニスは、Acronis Cyber PlatformのサービスにおけるUAE IARへの適合性について、独立した第三者機関の監査に合格しています。

南北アメリカ地域

FIPS 140-2

Acronis Cyber Platformのサービス

FIPS 140-2

Acronis Cyber Platformには、FIPS 140-2の認証を取得した暗号化ライブラリが組み込まれており、規制の厳しい業界で事業を展開するITサービス事業者（MSP）のコンプライアンス要件への対応を支援します。この標準搭載の機能により、機密データを保護するとともに、FISMA、CJIS、HIPAAなどの規制要件にも対応できます。

これにより、MSPは複雑さやコストを増やすことなく、規制の厳しい市場でも安全かつコンプライアンスに適合したサイバー保護サービスを提供できます。

南北アメリカ地域（IAD2、PHX1）

HIPAA

Acronis Cyber Platformのサービス

HIPAA FAQArticle

HIPAA

1996年医療保険の相互運用性と説明責任に関する法律（HIPAA）ならびに経済的および臨床的健全性のための医療情報技術に関する法律（HITECH）は、医療情報のプライバシーとセキュリティを保護する米国の法律です。医療機関を標的としたサイバー攻撃やデータ侵害が増加するなか、これらの法律への対応の重要性が一段と高まっています。

HIPAAには公式の認証制度はなく、HIPAAへの準拠は継続的な取り組みであり、管理面・技術面・物理面の安全対策によって支えられています。アクロニス製品をHIPAAの要件に準拠して利用するには、業務提携契約（Business Associate Agreement: BAA）の締結が必要です。

南北アメリカ地域（YYZ2、YVR1）

PHIPA

Acronis Cyber Platformのサービス

PHIPA white paperPDF, 0.5 MB

PHIPA

カナダでは、連邦レベルで個人情報保護および電子文書法（PIPEDA）が適用される一方、オンタリオ州では、個人健康情報の保護に特化した州法として、個人健康情報保護法（PHIPA）が適用されます。

PHIPAには正式な認証制度はありませんが、アクロニスはPHIPAの要件に照らして、自社のデータ処理業務を評価しています。アクロニス製品をPHIPAに準拠して利用するには、アクロニスとお客様の双方がそれぞれの責任を果たす必要があります。

アジア太平洋地域（MMJ1、HND1）

2G3M

Acronis Cyber Platformのサービス

2G3M

日本では、個人を特定できる医療情報（医療 PII）を処理または保管するシステムは、厚生労働省、経済産業省、総務省が策定した2つの安全管理ガイドラインに従う必要があります。これらは総称して「3省2ガイドライン（2G3M）」と呼ばれています。

3省2ガイドラインの遵守は、基本的に医療機関による自主的な取り組みに基づきますが、重大な違反があった場合には行政処分につながる可能性があります。

リソース

サイバー脅威に関する洞察

最新のマルウェア、脆弱性およびサイバー攻撃に関する技術情報