SOC 2 Type 2は、トラストサービス原則に基づいてお客様のデータを管理するための基準を定めた、サイバーセキュリティ監査の手順です。
SOC 2 Type 2は、さまざまな業界のお客様のデータを扱う際に求められる厳格なセキュリティおよびプライバシーのコントロールへのAlohiの準拠を示すものであり、Alohiにとって不可欠です。この認証は、SOC 2の厳しい基準を遵守していることを証明するものです。セキュリティ、可用性、処理の完全性、機密性、プライバシーに関連するすべての該当コントロールを厳格に適用することで、基準への包括的な適合を確保しています。
SOC 2 Type 2では、これらの対策の運用上の有効性を一定期間にわたって評価します。これにより、Alohiが高いレベルのセキュリティと機密性でデータを管理し、一貫したパフォーマンスを発揮していることが示されます。
当社のSOC 2 Type 2レポートは、コントロールに基づく詳細なレベルの保証を提供するもので、お客様のデータを保護するための当社のプロセスと、導入している多数のコントロールについての詳細な説明が含まれています。当社は、独立した中立的な認証機関であるEY CertifyPointの認証を受けており、コントロールの設計と運用が有効であることが検証されています。
このレポートには、監査人による所見と評価が記載されており、Alohiのシステムと、コントロールの記述の正確性について詳細な分析が示されています。さらに、コントロールの設計の妥当性と、特定の時点における運用の有効性に関する監査人の評価も含まれています。
監査人によるSOC 2 Type 2レポートのコピーをご希望の場合は、アカウント内のコンプライアンスダッシュボードにアクセスし、そちらからリクエストを送信してください。