PwCあらた有限責任監査法人（東京都千代田区、代表執行役：井野 貴章）は、政府情報システムのためのセキュリティ評価制度（以下：ISMAP）の監査機関に登録されました。これにより、クラウドサービス事業者向けにISMAP外部評価サービスを含む関連サービスを提供開始します。

政府は2018年6月、「政府情報システムにおけるクラウドサービスの利用に係る基本方針」（平成30年6月7日 各府省情報化統括責任者（CIO）連絡会議決定）を定め、政府情報システムを整備する際には、クラウドサービスを第一候補とする、「クラウド・バイ・デフォルト原則」が示されました。一方で、諸外国と比較した場合、日本は国家としてクラウドサービスの安全性を評価・認定する仕組みが存在しておらず、評価・認定制度を検討することになりました。

ISMAPは、内閣サイバーセキュリティセンター・情報通信技術（IT）総合戦略室・総務省・経済産業省が運営する、政府情報システムのためのセキュリティ評価制度（Information system Security Management and Assessment Program）の通称です。ISMAPにのっとり、政府が求めるセキュリティ要求を満たしているクラウドサービスをあらかじめ評価・登録することで、政府のクラウドサービス調達におけるセキュリティ水準の確保を図り、クラウドサービスを円滑に導入することを目的としています。

2021年に予定されているISMAPの運用開始により、原則として登録簿に登録されているクラウドサービスから政府情報システムの調達が行われるため、政府情報システムにクラウドサービスが選定されるにはISMAPの登録簿への登録が必須になります。

当法人では、ISMAP外部評価サービスをはじめISMAP登録申請を支援するサービスを提供します。ISMAPの制度、および当法人が提供するISMAP関連サービスの詳細については以下をご参照ください。

https://www.pwc.com/jp/ja/services/digital-trust/ismap.html