同社は2026年10月26日、情報セキュリティ規格ISO/IEC 27001:2022に基づくDigiCertの認証が、グローバルな認証局および信頼サービス業務を支えるシステムを対象としていると発表しました。

主なポイント

  • MSECBは、DigiCertの情報セキュリティマネジメントシステムを国際規格に照らして監査しました。
  • 認証の対象には、11カ国での業務と、世界各地に分散するリモートワークの従業員が含まれます。
  • DigiCertは、サーベイランス監査と定期的な再認証を受ける予定です。

DigiCertの認証対象

この認証は、一般および限定的に信頼されるデジタル証明書の発行・管理と、その基盤となる公開鍵基盤（PKI）プロセスを支える情報セキュリティマネジメントシステムに適用されます。

また、ガバナンス、エンジニアリング、セキュリティ、コンプライアンス、リスク管理、法務、人事など、これらのサービスを支える全社的な機能も対象です。その範囲内で、システムはアクセス制御、暗号化、サプライヤーリスク、インシデント対応、セキュリティ研修などの分野に対応しています。

監査範囲と継続的な審査

MSECBは、米国、英国、アイルランド、オランダ、ベルギー、ドイツ、スイス、ラトビア、オーストラリア、インド、南アフリカでの業務に加え、リモートワークの従業員を対象に、DigiCertのセキュリティポリシー、プロセス、管理策を評価しました。

同社によると、この認証は顧客によるベンダーリスク評価や、調達・コンプライアンス審査の参考となる可能性があります。今後もサーベイランス監査と定期的な再認証の対象となりますが、発表ではこれらの審査の日程は明らかにされていません。

DigiCertの最高信頼責任者（CTO）であるラクシュミ・ハンスパル氏は、この認証により、同社のセキュリティおよびリスク管理の取り組みに関して、顧客やパートナーにさらなる安心感を提供できると述べました。

ニュースをさらに読む

FinanceVelixのその他のニュース

免責事項

本記事は一般的な情報を提供するものであり、個別の金融、投資、法律、税務に関する助言ではありません。市場価格、金利、経済状況は変化する可能性があり、投資には損失のリスクが伴います。記載内容は公開時点で入手可能な資料に基づいており、変更される場合があります。重要な情報はご自身で確認し、必要に応じて有資格の専門家にご相談ください。資産、企業、サービスへの言及は推奨を意味するものではありません。