PwCあらた、政府情報システムのためのセキュリティ評価制度（ISMAP）の監査機関として登録　クラウドサービス事業者の外部評価および登録支援サービスの提供を開始

PwCあらた有限責任監査法人
2020年08月24日
11：00

PwCあらた有限責任監査法人（東京都千代田区、代表執行役：井野貴章）は、政府情報システムのためのセキュリティ評価制度（以下：ISMAP）の監査機関に登録されました。これにより、クラウドサービス事業者向けにISMAP外部評価サービスを含む関連サービスを提供開始します。

政府は2018年6月、「政府情報システムにおけるクラウドサービスの利用に係る基本方針」（平成30年6月7日各府省情報化統括責任者（CIO）連絡会議決定）を定め、政府情報システムを整備する際には、クラウドサービスを第一候補とする、「クラウド・バイ・デフォルト原則」が示されました。一方で、諸外国と比較した場合、日本は国家としてクラウドサービスの安全性を評価・認定する仕組みが存在しておらず、評価・認定制度を検討することになりました。

ISMAPは、内閣サイバーセキュリティセンター・情報通信技術（IT）総合戦略室・総務省・経済産業省が運営する、政府情報システムのためのセキュリティ評価制度（Information system Security Management and Assessment Program）の通称です。ISMAPにのっとり、政府が求めるセキュリティ要求を満たしているクラウドサービスをあらかじめ評価・登録することで、政府のクラウドサービス調達におけるセキュリティ水準の確保を図り、クラウドサービスを円滑に導入することを目的としています。

2021年に予定されているISMAPの運用開始により、原則として登録簿に登録されているクラウドサービスから政府情報システムの調達が行われるため、政府情報システムにクラウドサービスが選定されるにはISMAPの登録簿への登録が必須になります。

当法人では、ISMAP外部評価サービスをはじめISMAP登録申請を支援するサービスを提供します。ISMAPの制度、および当法人が提供するISMAP関連サービスの詳細については以下をご参照ください。

https://www.pwc.com/jp/ja/services/digital-trust/ismap.html

以上

PwCについて：https://www.pwc.com
PwCは、社会における信頼を築き、重要な課題を解決することをPurpose（存在意義）としています。私たちは、世界157カ国に及ぶグローバルネットワークに276,000人以上のスタッフを有し、高品質な監査、税務、アドバイザリーサービスを提供しています。詳細はhttps://www.pwc.com/ をご覧ください。

PwC Japanグループについて：https://www.pwc.com/jp
PwC Japanグループは、日本におけるPwCグローバルネットワークのメンバーファームおよびそれらの関連会社の総称です。各法人は独立した別法人として事業を行っています。
複雑化・多様化する企業の経営課題に対し、PwC Japanグループでは、監査およびアシュアランス、コンサルティング、ディールアドバイザリー、税務、そして法務における卓越した専門性を結集し、それらを有機的に協働させる体制を整えています。また、公認会計士、税理士、弁護士、その他専門スタッフ約9,000人を擁するプロフェッショナル・サービス・ネットワークとして、クライアントニーズにより的確に対応したサービスの提供に努めています。

(C)2020 PwC. All rights reserved.
PwC refers to the PwC network member firms and/or their specified subsidiaries in Japan, and may sometimes refer to the PwC network. Each of such firms and subsidiaries is a separate legal entity. Please see https://www.pwc.com/structure for further details.