- 認証
ISO/IEC 27001:2022
米国の認定認証機関である InterCert により認証。
ステージ 2 審査は不適合ゼロで完了しました。
- 保証報告書
SOC 2 Type II
AICPA の保証基準に基づく CPA 事務所、Percilchofe CPA LLC が審査。
セキュリティ、可用性、機密保持の基準。対象範囲のすべての統制がテストされ、例外はありませんでした。
対象範囲
AI を活用した調達インテリジェンス・プラットフォーム、ならびに調達サービスと在庫処分サービス。
Type II 報告書が重要な理由
SOC 2 Type II 報告書は、方針に何が書かれているかではなく、統制が日々、数か月にわたって実際に機能したかを検証します。アクセス承認、退職者の期限内のアカウント停止、変更のチケット管理、バックアップの実行、インシデントの記録などです。