鈴与シンワートは9月14日、クラウド型予約システム「リザエン」とクラウド型フォーム作成ツール「IQ-FORM」を、ISO／IEC 27017：2015に基づくISMSクラウドセキュリティ認証（JIP-ISMS517-1.0）の適用範囲に追加したと発表した。第三者認証機関の審査を通じ、両サービスの提供に関する管理体制が、クラウドサービス固有のリスクに対応する管理策に適合していると評価された。

　企業や自治体がクラウドサービスを選定する際には、個人情報や申込情報の機密性に加え、データの完全性、サービスの可用性、責任分界、委託先を含む管理体制を継続的に点検・評価することが重要となる。情報システム部門や自治体のDX推進部門には、利便性だけでなく、組織のセキュリティーポリシーや調達要件に照らして客観的に判断できる情報が求められている。

　こうした要請を踏まえ今回、リザエンとIQ-FORMをISMSクラウドセキュリティ認証の適用範囲に追加した。同認証は、JIS Q 27001に基づくISMSを基盤として、JIS Q 27017が定めるクラウドサービス固有の追加管理策について、導入・運用状況の適合性を評価するもの。導入を検討する企業・自治体にとって、両サービスのセキュリティー管理体制を評価する際の客観的な判断材料となる。なお、リザエンでは、クラウドサービスカスタマとして利用するAmazon Web Servicesも適用範囲に含まれる。

　鈴与シンワートでは、認証取得をゴールとせず、クラウドサービスを取り巻く脅威や要求事項の変化を踏まえ、情報セキュリティー管理体制の継続的な改善に取り組む。企業・自治体の顧客が、重要な情報を取り扱う業務でサービスを適切に評価・選定できるよう、信頼性の向上と情報提供に努め、健全なデジタル社会の実現に貢献していく。