アスエネが国際的なセキュリティ基準「SOC 2 Type 2」を取得

アスエネが評価された理由とその意義

アスエネ株式会社（本社：東京都港区、CEO：西和田浩平）は、同社の提供するAIサステナビリティプラットフォーム「ASUENE」と「ASUENE SUPPLY CHAIN」が、国際的なセキュリティ基準の一つである「SOC 2 Type 2 報告書」を受領したことを発表しました。この評価は、会社の内部統制が特定の基準を満たしているかどうかを第三者が確認するものであり、特に企業のデータセキュリティとプライバシー保護が重視される現代において、非常に重要な意義を持っています。

SOC 2とは

「SOC 2（System and Organization Controls 2）」は、米国公認会計士協会（AICPA）が策定した、サービス提供者の内部統制を様々な観点から評価するための国際基準です。特に「Security」（セキュリティ）、「Availability」（可用性）、「Processing Integrity」（処理のインテグリティ）、「Confidentiality」（機密保持）、「Privacy」（プライバシー）の5つの要素に基づく厳格な評価が行われます。アスエネが受け取った「SOC 2 Type 2」報告書は、これらの要素に関連する統制の設計が実際に有効に運用されていることを確認されたことを意味します。

厳格な評価プロセス

今回の評価は、特定の期間における統制の運用状況を確認するもので、アスエネが提供する二つのプラットフォームの内部統制の設計および運用状況が監査されました。特に、ゼロトラストモデルに基づくアクセス管理、脆弱性対応、セキュリティインシデントの処理能力などが確認され、これらが企業の内部統制において実施されていることが高く評価されました。

業界での重要性

アスエネのサービスは、56,000社を超える企業に導入されており、脱炭素やESG経営を推進するための重要なツールとなっています。特に上場企業や国際的に展開している企業にとっては、財務データだけでなく、非財務的なデータやプライバシーに対する配慮が強く求められるため、SOC 2 Type 2の取得は顧客やパートナーに対する大きな信頼を提供します。

コンプライアンスの自動化

アスエネがこの審査を受けるにあたり、コンプライアンス自動化ツール「Vanta」を導入し、社内のセキュリティ対策を効率的にモニタリングしています。このツールにより、監査に必要な証拠を自動的に収集・管理することができ、セキュリティの強化だけでなく、より効率的な運用を実現しています。

サステナビリティプラットフォームの特徴

「ASUENE」は、AIを活用したサステナビリティプラットフォームで、温室効果ガスの排出量を可視化し、さまざまな規制に対応した高いコンサルティングサービスも提供しています。一方、「ASUENE SUPPLY CHAIN」は、AIによってサプライチェーンリスクの把握を支援し、業務の効率化に寄与しています。いずれのサービスも、国内において高い評価を得ており、特にESG評価サービスにおいては国内No.1の導入実績を誇ります。

アスエネの成功は、テクノロジーの活用とともに、企業がセキュリティとプライバシーへの取り組みをどのように進めていくかを体現していると言えるでしょう。今後もこのような取り組みが、より多くの企業において広がることが期待されます。