DeepLのSOC 2 Type 2レポート：データセキュリティと機密性にとっての意味
主なポイント
- DeepLのSOC 2 Type 2レポートは、同社の情報システムがセキュリティ、可用性、処理の完全性、機密性、およびプライバシーに関する基準を満たしていることを、第三者機関によって認証したものです。
- この監査により、DeepLがDeepL Proの翻訳データを一切保存していないことが確認され、ユーザーの機密性が完全に守られていることが裏付けられました。
- Type Iレポートとは異なり、Type IIでは、独立した監査人が12ヶ月間にわたり管理措置が一貫して遵守されていたことを認証する必要があります。
- 各SOC 2 Type 2レポートは、組織固有の統制、ビジネス目標、およびリスクプロファイルを反映した独自のものです。
- この監査に合格することは、パートナー、サプライヤー、および顧客に対し、当社がデータセキュリティを最優先しており、それを裏付ける証拠があることを示すものです。
- DeepLのSOC 2 Type 2レポート全文および「セキュリティとデータ保存場所」に関するホワイトペーパーは、ご要望に応じてご提供いたします。
お客様の職場では、ツールやベンダーの選定に特定のセキュリティ要件が課されていますか？もしそうであれば、それは企業のあるべき姿です。GDPRからISO 27001に至るまで、多くの重要なデータセキュリティおよびプライバシー対策を検討する必要があります。
そして、セキュリティ対策に関して、DeepLから嬉しいお知らせです。DeepLは、拡大を続ける認定リストに新たな資格を追加いたしました。それは、SOC 2 Type 2レポートです。この包括的な監査手続きは、セキュリティを重視する組織が、どのツールやサービスプロバイダーと提携するかを選択する際に必要とする証拠を提供します。
これがどのようなものか、なぜ重要なのか、そして DeepL のレポートをどのように閲覧できるのかについては、以下をお読みください。
DeepLのデータセキュリティWebページをご覧いただき、当社がお客様のデータをどのように保護・確保しているかをご確認ください。
SOC 2 Type 2レポートとは何か？
米国公認会計士協会（AICPA） が、システムおよび組織統制（SOC）2 Type 2 レポートを策定しました。これは、トラスト・サービス基準（TSC）に基づいており、適切なお客様データ管理を定義する手段として機能します。
SOC 2 レポートの目的は、これら 5 つの「トラスト・サービス原則」に基づいて、企業や組織の情報システムを評価することです。
1. セキュリティ
セキュリティは、機密性や重要な情報を扱うすべての企業や組織にとって極めて重要な原則です。DeepL にとって、これは、システムやデータの盗難、不正アクセス、破壊から保護するための管理措置を講じていることを意味します。
2. 提供状況
可用性の原則は、日々のビジネス運営をシステムやデータに依存している企業にとって極めて重要です。DeepLにとって可用性は、適切な管理を通し、当社のすべてのシステムとデータの一貫した利用を確保することを意味します。
3. 処理の完全性
処理の完全性は、正確なデータに基づいてビジネス判断を行う組織にとって極めて重要です。この原則を満たすには、データ処理の正確性および完全性を確保するための管理措置を講じる必要があります。
4. 機密性
機密性の原則は、機密性の高いデータや情報を扱う組織にとって不可欠です。DeepLにとっては当社のシステムおよびデータの機密性を保護するための管理の導入を意味します。
例えば、SOC 2 Type 2 監査により、当社が DeepL Pro の翻訳データを一切保存していないことが認証されており、ユーザーのデータの完全な機密性が効果的に維持されています。
5. プライバシー
プライバシーの原則は、個人情報を収集、処理、または保存する組織にとって極めて重要です。DeepL では、これは個人データのプライバシーを保護するために導入された管理措置を指します。
各SOC 2 Type 2レポートの独自性
DeepLの情報セキュリティ責任者、マクシミリアン・エーリヒ氏によると、「各 SOC 2 Type 2 レポートは組織ごとに固有のものであり、したがって、その組織のビジネス目標、リスク、および信頼サービス基準への準拠に基づいて設計された独自の統制を反映している」という点に留意することが重要です。
SOC 2 Type 2 レポートは、当社がお客様データをどのように管理しているかに関する重要な情報を提供するものであるため、外部監査人によって発行されなければなりません。当該企業や組織が、これら5つの信頼原則をどの程度遵守しているかを評価するのが、この監査人の役割です。
DeepLがHIPAAガイドラインに従ってデータを保護するお手伝いをする方法をご覧ください.
SOC 2 タイプ 2レポートとタイプ 1の違い
SOC 2 Type 2 レポートがあるなら、SOC Type I も存在するはずですよね？はい、存在します。そして、この2つには重要な違いがあります。
Type I レポートと Type II レポートの主な違いは、Type I が企業の既存の統制について記述している点にあります。一方、Type IIでは、独立した監査人が記述された統制を確認することが求められます。
Ehrlich氏によると、Type IIレポートは、「あらかじめ定義された方針および手順が、12か月の報告期間にわたって適切に遵守されていた」ことを証明するものです。この事実は第三者によって認証されます。
その結果、タイプ II レポートは、タイプ I レポートよりも、既存のセキュリティ統制に対するはるかに強力な証明となります。
SOC 2 Type 2レポートはなぜ重要なのか？
すべての企業がパートナーやサービスプロバイダーに対してSOC 2 Type 2レポートの取得を義務付けているわけではありませんが、セキュリティを重視する組織の多くはそれを求めています。
SOC 2 Type 2レポートでは、厳格で徹底的な監査が行われます。このレポートを取得していることは、すべての潜在的なパートナー、サプライヤー、および顧客に対して、御社がデータセキュリティとプライバシーを最優先していることを明確に示すものです。また、それを証明するために努力を重ねてきたことの証でもあります。
DeepLでは、データセキュリティ、プライバシー、およびデータ保護を最優先事項としています。そのため、DeepLの「Pro」サービスについて、公認会計士（CPA）による独立したSOC 2 Type 2監査に合格したことを、大変嬉しく思います。
エーリッヒ氏は、DeepLの共通の思いを次のように的確に表現しました。「DeepLのセキュリティへの取り組みと、当社のセキュリティ対策の有効性を裏付けるさらなる証拠として、SOC 2 Type 2レポートを発表できることを誇りに思います。」
複数のAPIキーによるDeepL APIのセキュリティ強化について詳しく見る.
DeepLのSOC 2 Type 2レポートをご覧ください
DeepLの監査結果および最終報告書をご紹介いたします：
グローバルな20万社以上の企業が、データの管理をDeepLに託しています：導入事例をご覧ください.
セキュリティチームが認証できる基盤を構築しましょう
SOC 2 Type 2は単なるチェック項目ではありません：これは、DeepLの管理体制が厳格な審査に耐えうることを示す、独立した第三者機関による認証結果です。このセキュリティへの取り組みは、チームの皆様がご利用になるすべてのDeepLの専門的な言語AIツールに貫かれています：
営業担当へのお問い合わせ DeepLのSOC 2 Type 2レポートの全文をご請求いただくか、当社の言語AIスイートについてご相談ください。お客様のグローバル企業は、現代ビジネスのスピードで動いています。当社は、確固たるデータセキュリティをご提供いたします。