信頼性に優れたコンプライアンス対応

EU 一般データ保護規則（GDPR）は、欧州連合（EU）における個人データの収集方法、保管方法、使用方法について規定しています。 この規則では、個人のプライバシー権を守るために、透明性、同意、厳格な保護措置を義務付けています。

ネットワークおよび情報セキュリティ指令（NIS2）は、重要なデジタルサービスのレジリエンスを強化するために策定された EU の改正版サイバーセキュリティ指令です。 この指令には、リスク管理、インシデント応答、説明責任について、従来よりも厳しい要件が盛り込まれています。

デジタルオペレーショナルレジリエンス法（DORA）は、欧州のコンプライアンス規制の 1 つとして、情報通信技術（ICT）のリスクを拡大させる EU 金融機関の重大なギャップに対応するよう策定されました。

医療保険の相互運用性と説明責任に関する法律（HIPAA）は、厳格なプライバシー規則、セキュリティ規則、違反通知規則を介して医療情報を保護する米国法です。 HIPAA は、医療環境全体にわたり、患者データの機密性とインテグリティを保証します。

NIST サイバーセキュリティフレームワーク（CSF）2.0 は、米国立標準技術研究所（NIST）が策定した一連のガイドラインであり、組織によるサイバーセキュリティリスクの管理・低減を支援します。

SMB 1001 は、Dynamic Standards International（DSI）が中小企業（SMB）向けに策定した新たなグローバルサイバーセキュリティ認定標準です。

2023 年に公布されたデジタル個人データ保護法（DPDP）は、個人のデジタルデータの収集および使用を規制するインドのデータプライバシー法です。 この法律は、市民の権利と組織の責任を定義して、安全かつ合法的なデータ処理を保証するものです。

ISO 27001 は、組織が情報セキュリティをより体系的かつ再現可能な方法で管理できるようにする規格です。

英国サイバー評価フレームワークは、組織が必須機能を軸にしてサイバーレジリエンスを評価・強化できるようにするための指針です。

Essential Eight は、重要な 8 つの緩和戦略を規定したオーストラリアサイバーセキュリティセンター（ACSC）のフレームワークです。 このフレームワークは、サイバー攻撃の予防・検知・対応を通じて、組織のサイバーレジリエンスを強化することを目的としています。