- HIPAA — 医療機関向けの機密の患者健康情報の保護。
- AICPA SOC 2 Type II — 独立した監査によって検証されたトラスト サービス原則 (セキュリティ、可用性、処理の完全性、機密性、プライバシー)。
- ISO 27001 — 国際的に認められた情報セキュリティ管理システム。
- GDPR — ヨーロッパにおける個人のデータ保護とプライバシーの権利。
- CCPA — カリフォルニア州の消費者のプライバシー権と透明性のあるデータ慣行。
コンプライアンス認証
EKB は、高水準のセキュリティとデータ保護への取り組みを反映する複数のコンプライアンス認証を取得しています。各認定は、当社が機密情報の取り扱い方法を規定する特定の規制とベストプラクティスを順守していることを証明するものとなります。HIPAA 準拠
EKB は HIPAA compliant であり、機密の患者健康情報の保護を保証します。このコンプライアンスには以下が含まれます。- 保護された医療情報 (PHI) 保護: 医療データを安全に処理します。
- 管理上の安全措置: PHI 保護のためのポリシーと手順。
- 物理的保護手段: データセンターとシステムのセキュリティ対策。
- 技術的安全対策: 暗号化、アクセス制御、監査ログ。
AICPA SOC 2 準拠
AICPA SOC 2 認定は、米国公認会計士協会によって定義された信託サービスの原則に当社が準拠していることを示しています。これには以下が含まれます:- セキュリティ: 不正アクセスからの保護。
- 可用性: システムのパフォーマンスと稼働時間を確保します。
- 処理の整合性: データの正確かつ完全な処理。
- 機密性: 機密情報を保護します。
- プライバシー: 個人情報は責任を持って取り扱います。
ISO 27001 認定
ISO 27001 認証は、当社の堅牢な情報セキュリティ管理システムを反映しています。この認定には以下が含まれます。- リスク管理: 情報セキュリティ リスクを管理するための体系的なアプローチ。
- セキュリティ管理: 包括的なセキュリティ対策の実装。
- 継続的な改善: セキュリティ慣行の定期的なレビューと強化。
GDPR および CCPA への準拠
EKB は、一般データ保護規則 (GDPR) とカリフォルニア州消費者プライバシー法 (CCPA) の両方に準拠し、個人データと消費者のプライバシーの保護を保証します。重要な側面は次のとおりです。-
GDPR:
- 個人データにアクセス、修正、削除するデータ主体の権利。
- データ処理活動の透明性。
- 組み込みのデータ保護対策。
-
CCPA:
- 個人情報の販売を知り、削除し、オプトアウトする消費者の権利。
- データの収集と使用方法の明確な開示。
- カリフォルニア州居住者に対する強力なプライバシー保護。
サードパーティのセキュリティ ツール
EKB はサードパーティのセキュリティ ツールを使用して、継続的な監視、脅威の検出、インシデント対応によりセキュリティ体制を強化しています。ブラックダック
- オープンソース セキュリティ スキャン — ソフトウェア コンポーネントの包括的なセキュリティ スキャン
- 脆弱性管理 — セキュリティ脆弱性の特定と管理
- ライセンス コンプライアンス — オープンソース ライセンス コンプライアンス
セキュリティ基準と実践
堅牢なセキュリティ対策を確実に実施するために、EKB は複数のセキュリティ フレームワークに従います。これらのフレームワークは、セキュリティ実践の指針となり、潜在的な脅威に対して常に警戒を続けるのに役立ちます。注目すべきフレームワークには次のようなものがあります。- NIST Cybersecurity Framework: サイバーセキュリティ リスクを管理するための包括的なアプローチであり、組織がセキュリティ体制を改善するためのガイドラインを提供します。
- OWASP Top 10: Web アプリケーションに対する最も重大なセキュリティ リスクのリスト。これらの一般的な脆弱性から保護するためのガイドラインを提供します。
- CIS Controls: IT システムを保護するための一連のベスト プラクティス。組織がサイバーセキュリティへの取り組みに優先順位を付けるのに役立つように設計されています。
- ISO 27001: 国際的に認められた情報セキュリティ管理システムの標準であり、情報セキュリティを確立、実装、維持、および継続的に改善するための要件の概要を示しています。