--- title: Acronis Trust Center description: 安全で、プライバシーが守られた、プロフェッショナルな製品開発を行うという、当社のコミットメントをお客様に信頼いただくために、Acronis は、独立した第三者機関の監査による、社内プロセスについての承認を継続的に求めており、数々の認証を獲得し続けています。 canonical_url: https://www.acronis.com/ja/trust-center/compliance/ locale: ja last_updated: 2026-10-27 --- # Acronis Trust Center ## コンプライアンスに対する取り組み 安全で、プライバシーが守られた、プロフェッショナルな製品開発を行うという、当社のコミットメントをお客様に信頼いただくために、Acronis は、独立した第三者機関の監査による、社内プロセスについての承認を継続的に求めており、数々の認証を獲得し続けています。 ### ISO/IEC 27000 シリーズ ISO/IEC 27000 シリーズ Acronis は、業界の代表的な規格である ISO/IEC [27001:2022](https://www.iso.org/standard/54534.html) 情報セキュリティフレームワークに基づいて、情報セキュリティ管理システム（ISMS）を実装しています。 Acronisは、英国規格協会（[BSI](https://www.bsigroup.com/)）の独立した第三者機関の監査による認証を受けています。 Acronis は、最新のベストプラクティスに基づいて、ISMS を強化し、成熟させることによって、セキュリティ体制の継続的な改善に取り組んでいます。 さらに、Acronis は、クラウドサービスのための情報セキュリティ管理（[ISO 27017:2015](https://www.iso.org/standard/43757.html)）とクラウドで個人を特定できる情報（PII）の保護（[ISO 27018:2019](https://www.iso.org/standard/76559.html)）といった、ISO 27001 の一般要件を補完する、2 つの認証を取得しています。 * [ISO/IEC 27001:2022 PDF、0.9 MB](https://staticfiles.acronis.com/downloads/a01c78e334f7cdaf2cbc320c1640f965 "ISO/IEC 27001:2022") * [ISO/IEC 27017:2015 PDF、0.7 MB](https://staticfiles.acronis.com/downloads/cea2a3de16c59623155a451ae868d778 "ISO/IEC 27017:2015") * [ISO/IEC 27018:2019 PDF、0.7 MB](https://staticfiles.acronis.com/downloads/59e78b51bf45b4a934b7cffcd0c73dd7 "ISO/IEC 27018:2019") ![Image 2: ISO/IEC 27000 シリーズ](https://staticfiles.acronis.com/images/content/c9b8de3e11cb3fb93acad7e059a0c8df.png) ### ISO 9001 ISO 9001 [ISO 9001](https://www.iso.org/standard/62085.html) は、品質管理システム（QMS）の国際規格です。 これは、[ISO 9000 規格ファミリー](https://www.iso.org/standards/popular/iso-9000-family)の一部であり、品質管理のさまざまな側面に対処しています。 ISO 9001 規格は、組織が効果的な品質管理システムを確立し、維持するためのフレームワークとなっており、これにより、組織の製品やサービスが顧客の要求や規制基準を満たせるようになります。 ISO 9001 では、リーダーシップ、従業員の関与、および証拠に基づく意思決定といった、主要な原則に重きが置かれています。 世界で最も広く使用されている品質管理規格である Acronis ISO 9001 認証は、高い品質を実現し、パートナーからの高い信頼を獲得するという、当社の堅固な取り組みを象徴するものとなっています。 このフレームワークにより、Acronis のコアプロセスとサービスの一貫性が維持されるようになり、変化し続けるビジネス環境での継続的な改善と適応が可能となります。 * [ISO 9001 認証 PDF、0.9 MB](https://dl.acronis.com/u/rc/Certificate-FS-801213-001-19-Dec-2026.pdf "ISO 9001 認証") ![Image 3: ISO 9001](https://staticfiles.acronis.com/images/content/6e096ca1a121d6c5713dc6d400a3bb2a.png) ### SOC 2 SOC 2 Acronis は、サービス組織向けのシステムおよび組織管理 2（SOC 2® ）レポートの取得を目指してきました。 この基準は、顧客のデータを管理する組織がトラストサービスを実現するための基準および要件が基になっています。 Acronis は、Acronis Cyber Cloud プラットフォームで提供しているサービスで、 SOC 2 Type 2 コンプライアンスを達成しました。 Acronis は、セキュリティ、可用性、機密性および情報処理の完全性を保つための管理を実行しています。 現在の SOC 2 レポートの入手をご希望の場合は、[こちらをクリック](https://go.acronis.com/soc2-report)してください。 ![Image 4: SOC 2](https://staticfiles.acronis.com/images/content/c5da6a0438e6130492ff4392a7459ce0.png) ### PCI DSS PCI DSS Acronisは、[Payment Card Industry （PCI） Data Security Standards （DSS）](https://www.pcisecuritystandards.org/) を対象とした独立監査に合格しています。 認定セキュリティ評価機関（Qualified Security Assessor）により、Acronis が、レベル 1 サービスプロバイダー向け PCI DSS 3.2.1 に 適合していることが明らかになりました。 現在のこの認証では、米国および EMEA の複数のデータセンターで [Compliance モード](https://www.acronis.com/support/documentation/CyberProtectionService/index.html#compliance-mode.html)で稼働している Acronis Cyber Platform も対象となっています。 * [Acronis の PCI DSS AOCレポート PDF、0.4 MB](https://staticfiles.acronis.com/downloads/ead25c0abbab96208082f794fbf63f63 "Acronis の PCI DSS AOCレポート") ![Image 5: PCI DSS](https://staticfiles.acronis.com/images/content/8a7ca363295a4a5add0797b5bbe33f38.png) ### IEC 62443-4-1 IEC 62443-4-1 **IEC 62443-4-1: 安全な製品開発ライフサイクル（SSDLC）** アクロニスは、**IEC 62443-4-1 規格に準拠した安全な開発ライフサイクルの認証を取得しています。**IEC62443-4-1 は、もともと産業オートメーションおよび制御システム（IACS/OT）向けに策定された国際規格ですが、IT 環境における安全なソフトウェア開発のベストプラクティスとしても認知度が高まっています。 この認証により、アクロニスは設計・実装からテスト・保守まで、製品開発ライフサイクル全体にわたって厳格なセキュリティ慣行を適用していることが確認され、設計段階からセキュリティを組み込んでいることが示されました。 この認証の適用範囲には、 **Acronis Cyber Protect 製品が含まれており**、**クラウド版**とサポート対象のオンプレミス版**の両方がカバーされています**。 * [アクロニス IEC 62443-4-1 認証 PDF、0.8 MB](https://staticfiles.acronis.com/downloads/caca1ea2e00c74fcb6130c4434a3185a "アクロニス IEC 62443-4-1 認証") ![Image 6: IEC 62443-4-1](https://staticfiles.acronis.com/images/content/19a3099598aa4f055c551ec16cdfccc4.png) ### IT-Grundschutz IT-Grundschutz IT-Grundschutz（IT 基本保護と訳されます）は、ドイツ連邦情報セキュリティ庁（BSI）が策定した包括的なフレームワークで、組織が効果的な情報セキュリティ管理を実施するための指針を提供しています。 アクロニスは、BSI IT-Grundschutz 手法に基づいたセキュリティコンセプトを策定し、情報セキュリティに対する堅牢かつ体系的なアプローチを実現しています。 弊社のコンプライアンスは、情報セキュリティ管理における国際標準への取り組みを示す ISO/IEC 27001 認証を基盤として構築されています。 IT-Grundschutz の原則を組み込むことで、弊社は以下の施策を通じてセキュリティ態勢の強化を図っています。 * 包括的なリスク分析と保護ニーズ * 技術的、組織的、人的な保護措置の導入 * ティ対策の継続的な改善および監視 ![Image 7: IT 基本保護](https://staticfiles.acronis.com/images/content/c50d97df65aec382e05c44ec799782ff.png) ### Cyber Essentials Cyber Essentials Cyber Essentials は、 英国で活動している組織を対象とした、政府支援スキームです。 これには、組織が一般的なオンラインセキュリティの脅威から自身を守るために実装する必要がある、一連の基本的技術制御が含まれています。 Acronis は独立した第三者機関の監査に合格し、 Cyber Essentials の 認証を取得しました。 この認証は、 [https://iasme.co.uk/cyber-essentials/ncsc-certificate-search/](https://iasme.co.uk/cyber-essentials/ncsc-certificate-search/) でもご覧いただけます。 * [Acronis Cyber Essentials certificate PDF, 284 KB](https://staticfiles.acronis.com/downloads/302b722992afae932befcd22abb0173a "Acronis Cyber Essentials certificate") ![Image 8: Cyber Essentials](https://staticfiles.acronis.com/images/content/81b2b9d4a494e69766397bbb5bc94bb3.png) ### ENS ENS [国家安全保障フレームワーク（ENS）](https://ens.ccn.cni.es/en/)は、スペイン政府が策定したサイバーセキュリティフレームワークであり、行政の機密情報および重要なインフラストラクチャの保護を目的としています。 ENS では、組織がサイバー脅威を軽減し、データを保護するために順守しなければならない、さまざまなセキュリティ対策とガイドラインが定義されています。 ENS 認証では、行政機関のサプライヤーは、確立されているセキュリティ基準に準拠していることを示し、情報システムの完全性、機密性、可用性、真正性およびトレーサビリティを確保しなければなりません。 Acronis は、独立した第三者機関の監査に合格して、高レベルセキュリティの ENS 認証を取得しており、堅牢な保護対策を実装しています。 ENS の順守は NIS 2 指令の目標とも整合しており、スペインおよび欧州連合全体にでのサイバーセキュリティレジリエンス確立に貢献するものとなります。 * [Acronis Cyber Platform – NIS 2 についての MSP 向け説明 PDF、1.7 MB](https://dl.acronis.com/u/rc/White-paper-Acronis-Cyber-Protect-Cloud-NIS-2-Directive-EN-EU-240228.pdf "Acronis Cyber Platform – NIS 2 についての MSP 向け説明") ![Image 9: Acronis](https://staticfiles.acronis.com/images/content/a4f64dd70c17e8349137317a33744587.png) [Acronis ENS 認証](https://staticfiles.acronis.com/downloads/e2015d8ab14a62141fdbc7c2aa65382e) ### Cloud Italia Cloud Italia [Cloud Italia 認証プロセス](https://cloud.italia.it/)は、[ACN（イタリア国家サイバーセキュリティ機関）](https://www.acn.gov.it/)によって管理されており、イタリアの公共セクターが提供するクラウドサービスのセキュリティと信頼性を保証するという、重要な役割を果たしています。 NIS 2 指令と整合する、この認証プロセスでは、データ保護規則やサイバーセキュリティ規格への適合を含め、プロバイダーには厳しい基準が課せられています。 これらの要件を満たすことで、プロバイダーは、重要なデジタルインフラストラクチャとサービスでのレジリエンス確立に貢献することになります。 この認定プロセスにより、クラウドソリューションに対する信頼が育まれ、政府機関や組織でのクラウドソリューション導入が促進されるようになります。 Acronis は、この認定プロセスに合格し、[Cloud Italia Marketplace](https://www.acn.gov.it/portale/w/sa-3698)に登録され、信頼できるクラウドサービスを提供しています。 これはより広範な EU 指針とイニシアチブとも合致するものであり、結果的に公的サービスが刷新されただけでなく、EU 全体でのデジタル変革とサイバーセキュリティ連携が向上しています。 ![Image 10: Cloud Italia](https://staticfiles.acronis.com/images/content/01794404f0fa1a72da99fb37ebbab7da.png) ### FIPS 140-2 FIPS 140-2 Acronis Cyber Platform には、FIPS 140-2 認定の暗号化ライブラリが含まれており、MSP は、政府機関、医療機関、金融機関、およびその他のセキュリティに関心のある顧客が定める、厳格なコンプライアンス要件を満たすことができます。 このネイティブサポートにより、FISMA、CJIS および HIPAA などの厳しい規制に則した、実績のある暗号化方法によって機密データを保護することが可能になります。 FIPS 140-2 準拠の Acronis Cyber Platform を採用するにより、規制の厳しいマーケットで競争上の優位性を確保し、追加の手間やコストをかけることなく、安全で、法規制に適合したサイバー保護を自信を持って実装できるようになります。 ![Image 11: FIPS 140-2](https://staticfiles.acronis.com/images/content/303e63b879f07d697c1c1685d717df44.png) ### UAE IAR UAE IAR アラブ首長国連邦（UAE）電気通信・デジタル政府規制局が発行した UAE 情報保証規制は、国の情報およびデジタルインフラを保護するための包括的な枠組みを定めています。 UAE IARは、情報資産の機密性、完全性、可用性を確保するために、組織が実施すべき管理的および技術的セキュリティ対策やベストプラクティスを示しています。 アクロニスは、Acronis Cyber Cloud プラットフォームを通じて提供するサービスに関して、UAE IA 規制に基づく独立した第三者監査を無事に通過しました。 UAE IAR レポートをご希望の場合は、担当のアカウントマネージャーまたは[サポート](https://support.acronis.com/) までご連絡ください。 ![Image 12: UAE IAR](https://staticfiles.acronis.com/images/content/cd80cd9d35e00bd60bdf70c7c4b8c757.png) ### HIPAA HIPAA 1996 年に制定された「[医療保険の相互運用性と説明責任に関する法律（HIPAA）](https://www.hhs.gov/hipaa/for-professionals/security/laws-regulations/index.html)」と、それに続いて 2009年 に制定された「[経済的および臨床的健全性のための医療情報技術に関する法律（HITECH 法）](https://www.hhs.gov/hipaa/for-professionals/privacy/laws-regulations/combined-regulation-text/omnibus-hipaa-rulemaking/index.html)」は、医療情報のプライバシーとセキュリティの保護を目的とした、米国の規制です。 医療保険会社やプロバイダーを標的としたサイバー攻撃およびランサムウェア攻撃によって、医療データの侵害が急増している近年、HITECH 法の要件への注目が高まっています。 HIPAA 適合を示す、公的、法的に認められた、認証プロセスまたは認定はありません。 HIPAA コンプライアンスは進行中の取り組みが中心になっており、その取り組みでは、管理面、技術面、および物理面でのさまざまな保護の実装が対象となっています。 Acronis は、複数のサービス（または製品）に対応しています。 [Acronis の個々のサービス機能や HIPAA への適合状況](https://kb.acronis.com/hipaa)は、サービスと使用されるデータセンターによって異なる場合があります。 特定のサービスおよびデータセンターの詳細な適合状況については、アカウントマネージャまでお問い合わせください。 ![Image 13: HIPAA](https://staticfiles.acronis.com/images/content/29dd4779586fdbcdaf6d5916c820ff7e.png) ### PHIPA PHIPA カナダでは、医療情報を保護するための規制がいくつかあります。 連邦レベルでは、[個人情報保護および電子文書法（PIPEDA）](https://www.priv.gc.ca/en/privacy-topics/privacy-laws-in-canada/the-personal-information-protection-and-electronic-documents-act-pipeda/)が医療データに適用されており、[個人健康情報保護法（PHIPA）](https://www.ontario.ca/laws/statute/04p03)が、オンタリオ州での医療を対象としたプライバシー法となっており、個人健康情報（PHI）の収集、使用および開示に関する一般的な原則が定められています。 PHIPA には公式に認められた認証または認定プロセスがありませんが、Acronis は PHIPA の要件に照らし合わせて、自社のデータ処理業務を評価しています。 PHIPA に適合した方法で Acronis 製品を使用することは、Acronis とお客様の共同責任となりますので、ご留意ください。 PHIPA の義務を遂行するために使用されている、この共同責任モデルについての情報は、以下の Acronis PHIPA ホワイトペーパーをご覧ください。 * [PHIPA ホワイトペーパー PDF 、 0.5 MB](https://staticfiles.acronis.com/downloads/ffe0f2fcf6ce576ef758988d52eb5354 "PHIPA ホワイトペーパー") ![Image 14: PHIPA](https://staticfiles.acronis.com/images/content/15000770804bd83895e6e606263fde2c.png) ### HDS HDS アクロニスのクラウドサービスは、フランスおよびドイツにおいて HDS 認証を取得しています。 HDS 要件への準拠は、アクロニスがフランスの法規制に基づいて、個人医療データを安全に保護するための技術的およびガバナンス上の枠組みを提供していることを裏付けています。 独立した第三者機関の HDS 認証により、アクロニスがお客様およびパートナーの皆様に対してデータの機密性、完全性、可用性を確保していることが検証されました。 認証の対象範囲には以下の活動が含まれています。 * 個人医療データ処理用情報システムのハードウェアインフラをホスティングする物理施設の提供と運用状態の維持。 * 個人医療データ処理用情報システムのハードウェアインフラの提供と運用状態の維持。 * 個人医療データ処理用情報システムの仮想インフラの提供と運用状態の維持。 * 情報システムのアプリケーションをホスティングするプラットフォームの提供と運用状態の維持。 * 個人医療データ処理用情報システムの管理と運用。 * 個人医療データのバックアップ。 強力な暗号化によって保護された個人医療データ。 アクロニスは、個人医療データを欧州経済地域外の国へ転送しません。 **注**: HDS の要件に従ってアクロニス製品を使用する予定で、HDS 付帯契約書を締結する必要があるお客様は、担当のアカウントマネージャにお問い合わせください。 * [アクロニス HDS 認証 PDF、0.8 MB](https://staticfiles.acronis.com/downloads/077db65e9cb5760c32a948737bc90213 "アクロニス HDS 認証") ![Image 15: Acronis](https://staticfiles.acronis.com/images/content/ff09f42bb17863571af7668f567855ae.png) ### NEN 7510 NEN 7510 NEN 7510は、医療業界で患者のデータを取り扱っている組織を対象とした、情報セキュリティ管理システムの設定および実装に関するオランダの規格です。 この規格は、2018 年にオランダの医療機関に対して義務付けられ、EU 一般データ保護規則（GDPR）の解釈と説明責任をより詳細に定義したものとなっています。 NEN 7510 は、ISO 27001:2022 に基づいていますが、3 つの追加管理といくつかのコンプライアンス対策によって、ISO 規格を補完するものとなっています。 Acronis 自体は、NEN 7510の対象外ですが、ISO 27001 認証を取得しているため、適用可能な管理の多くを実装しています。 また、Acronis 製品は、NEN 7510への適合要件を満たことで、オランダの医療機関に協力しています。 ![Image 16: NEN 7510](https://staticfiles.acronis.com/images/content/c9f838fc4c0cb4c46151a44d84964c3c.png) ### 3省2ガイドライン 3省2ガイドライン 日本では、個人識別可能な医療情報（医療PII）を処理および/または保存するシステムは、以下の 2 つの主要ガイドラインに従っていなければなりません。 * 厚生労働省（MHLW）による「医療情報システムの安全管理に関するガイドライン」 * 経済産業省（METI）および総務省（MIC）による「医療情報を取り扱う情報システム・サービスの提供事業者における安全管理ガイドライン」 これらのガイドラインは、一般に「3 省 2 ガイドライン」と総称されています。 日本での 3省2ガイドライン規格の順守は、主として医療機関の自主規制が中心になっていますが、重大な違反があった場合には行政処分が科されることもあります。 アクロニスは、お客様が3省2ガイドラインの義務を果たせるようにサポートしています。当社の3省2ガイドライン ホワイトペーパーと関連の管理マトリックスでは、アクロニスが3省2ガイドライン要件に適合する方法が説明されており、お客様がAcronis Cyber Platformを使用して、日本政府の要件に基づいて医療情報の取り扱い義務を果たす方法が示されています。 * [アクロニス 3省2ガイドライン（英語）PDF、6.0 MB](https://staticfiles.acronis.com/downloads/1549ee36b665a79f13a6de4aa8447786 "アクロニス 3省2ガイドライン（英語）") * [アクロニス 3省2ガイドライン ホワイトペーパー（英語）PDF、3.0 MB](https://staticfiles.acronis.com/downloads/65f84d1823ad157f2832169e626d850d "アクロニス 3省2ガイドライン ホワイトペーパー（英語）") * [アクロニス 3省2ガイドライン（日本語）PDF、6.0 MB](https://staticfiles.acronis.com/downloads/1619ef572ad63f60c525d6cb9243171d "アクロニス 3省2ガイドライン（日本語）") * [アクロニス 3省2ガイドライン ホワイトペーパー （日本語）PDF、3.0 MB](https://staticfiles.acronis.com/downloads/3afd1ded4fe0bdcb81a2dcd4ca731d13 "アクロニス 3省2ガイドライン ホワイトペーパー
（日本語）") ![Image 17: 3省2ガイドライン](https://staticfiles.acronis.com/images/content/8a0a03f29c28dd6cb555d30b19de66fb.png) ### DPF データプライバシーフレームワーク（DPF）プログラム [データプライバシーフレームワーク（DPF）プログラム](https://www.dataprivacyframework.gov/)は、[適切な保護レベル](https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en)を実現するものとして、欧州委員会によって認められている、個人データの転送メカニズムです。 DPF は、EU、英国およびスイスの法律に従って、EU、欧州経済領域、英国（とジブラルタル）およびスイスから米国に個人のデータを転送する手段を米国の組織に提供することによって、大西洋間の商取引を促進するために開発されたました。 DPF は以下で構成されています。 * EU・米国間データプライバシーフレームワーク（EU–U.S. DPF）。 * EU・米国間データプライバシーフレームワークの英国への拡大（U.K. Extension to the EU–U.S. DPF）。 * スイス・米国間データプライバシーフレームワーク（Swiss–U.S. DPF）。 Acronis は、米国商務省に対して、すべての DPS 原則への適合を自己認証しています。 Acronis の全体的なプロファイルは、以下の DPE 加盟企業リストでご覧いただけます。[https://www.dataprivacyframework.gov/list](https://www.dataprivacyframework.gov/list)。 ![Image 18: DPF](https://staticfiles.acronis.com/images/content/849a0f05abcbdbb89c91a2bd3fdebf32.png) ### STAR レベル 2 STAR レベル 2 **Cloud Security Alliance (CSA) Security Trust, Assurance and Risk (STAR) Program** は、クラウドにおけるセキュリティ保証のための業界で最も強力なプログラムです。 2020 年 5 月以降、アクロニスは、**Trusted Cloud Provider** として登録されており、**CSA STAR Level 1** に準拠しています。これは、Acronis Cyber Protec Cloud のセキュリティ管理を詳細に自己評価した **Consensus Assessments Initiative Questionnaire（CAIQ）**の提出によって達成されています。 さらに、**CSA STAR Level 2 認証** は、**Cloud Controls Matrix (CCM)** に基づく独立した第三者監査により取得され、**ISO/IEC 27001** に準拠しており、クラウド特有のセキュリティ実践の有効性を検証しています。 **CAIQ 質問票、レベル 1 認証** および**レベル 2 認証** は、[CSA STAR レジストリ](https://cloudsecurityalliance.org/star/registry/acronis-international-gmbh/services/acronis-cyber-protect-cloud) に公開されています。 * [アクロニス CSA STAR 認証 PDF、1.5 MB](https://staticfiles.acronis.com/downloads/85414a25da2f15b03dbed19841dc998e "アクロニス CSA STAR 認証") ![Image 19: Cloud Security Alliance（CSA）](https://staticfiles.acronis.com/images/content/82231b57d6c5f9da30594b6653fabd8e.png) ## リソース * [ホワイトペーパー Acronis Cloud データセンター - セキュリティ、プライバシーおよびコンプライアンスへの第一歩](https://www.acronis.com/ja/resource-center/resource/355/) * [ホワイトペーパー Acronis ソリューションで HIPAA に適合](https://www.acronis.com/ja/resource-center/resource/383/) * [ホワイトペーパー Acronis ソリューションで HIPAA に適合](https://staticfiles.acronis.com/downloads/ffe0f2fcf6ce576ef758988d52eb5354) * [ホワイトペーパー Acronis Cyber Platform (旧称 Acronis Cyber Protect Cloud) – NIS 2 についての 21,000+ MSP 向け説明](https://www.acronis.com/en/resource-center/resource/nis-2-directive-on-cybersecurity-for-msps/) * [ホワイトペーパー Acronis Cyber Platform (旧称 Acronis Cyber Protect Cloud) – NIS 2 についての企業向け説明](https://www.acronis.com/en/resource-center/resource/nis-2-briefing-for-businesses/) * [ホワイトペーパー BCDR およびコンプライアンスエコシステム](https://www.acronis.com/ja/resource-center/resource/711/)