#クラウドセキュリティ #Wiz #ISMAP

Wizが進める日本公共部門向けISMAP登録への道とその意義

Wizが進めるISMAP登録の重要性

Wiz Cloud Japanは、政府機関におけるクラウドサービスの調達要件として重要視される「ISMAP」への対応を進めています。ISMAPは、政府機関がクラウドサービスを安全に利用するために必要なセキュリティ要求を満たすサービスを事前に評価し、登録する制度です。適切なサービスの選定が求められる中で、ISMAPリストへの登録は極めて重要です。

ISMAP概要

ISMAP (政府情報システムのためのセキュリティ評価制度)は、政府の情報セキュリティ確保を目的とした取り組みです。要件を満たすクラウドサービスは、この制度に基づいて認可されたリストに登録され、調達担当者は事前に審査されたサービスを選ぶことができます。

ISMAPに登録されるためには、以下の基準を満たす必要があります：

- ISMAP監査機関リストに登録された監査機関による外部監査
- 日本語での申請対応と文書整備
- 定期的な更新申請および継続的な監査・確認への対応

ISMAP管理基準の特長

ISMAPは、国際的なセキュリティ基準を広く取り入れています。ISO/IEC 27001やISO/IEC 27017など、国内外の標準に基づいて整備されています。特に、クラウドプライバシーに関するISO/IEC 27018や、NIST SP 800-53の管理策を加慮し、特有の要件も網羅しています。現在、ISMAPの改定案が公表されており、今後の改正によって制度の安全性と信頼性を維持したまま効率化が期待されています。

Wizの取り組み状況

Wizは、過去5年間にわたり、リーダーシップを発揮してきたセキュリティ管理分野において、ISO 27001やSOC 2、PCI DSS、FedRAMPの認証を持続的に取得してきました。この実績を背景に、WizチームはISMAP監査に向けた準備を本格化させています。具体的には、現行のISMAP基準と改定案に対するギャップ分析を実施し、必要な証跡の整備を推進しています。

また、ISMAP監査機関との調整も進めており、2027年初頭には正式な外部監査を開始する予定です。

重要な点の確認

ISMAPにおいて、「申請中」や「暫定」といったステータスはありません。Wizは現時点ではISMAPに登録されておらず、登録の進捗状況について常に明確に情報提供を行います。Wizの進展を通じて、ISO 27001や他の認証に基づいた経験を活用し、ISMAP固有の要求事項への対応を進めています。

顧客には、Wizのセキュリティ対策や運用状況について積極的に説明し、取得済みの認証を通じた信頼性を示しています。顧客からの具体的なサービス対応についてのお問い合わせを歓迎しています。

今後の展望

Wizは、2027年初頭に向けて正式なISMAP外部監査を予定しており、2028年初頭までには評価報告書を提出し、ISMAPへの登録申請を目指しています。政府機関との円滑なコミュニケーションを保ちながら、セキュリティ対策や運用状況を中心に、お客様のニーズにも対応していきます。

詳細については、Wizの公式ブログを参照いただきたいと思います。詳細はこちらのブログ記事をご覧ください。