mini勧箪 コンプライアンス
mini勧箪 のコンプライアンス プログラム
輝芙の鯉なコンプライアンス プログラムは、及眉宀によるO砲よび忽H範^で撹されています。デ`タ セキュリティとプライバシ`を_隠し、セキュリティの{璃やデ`タ息を契峭し、お人のデ`タへの音屎アクセスを怦峭するように畜にOされています。
mini勧箪 のコンプライアンス リソ`ス
SOC 1
m喘: mini勧箪 エンタ`プライズu瞳、mini勧箪 Adaptive Planning、mini勧箪 VNDLY
Service Organization Controls (SOC 1) レポ`トには、お人の夏暦鷂罎猟擴申y崙に唹を式ぼす辛嬬來のある、I嬖樮氏芙のy崙h廠にSる秤鵑dされています。
輝芙の SOC 1 Type II レポ`トは、忽H隠^I媚 (ISAE) 及 3402 催 (鞭I佞Sる坪何y崙の隠^鷂) に惄辰動k佩されます。SOC 1 レポ`トは、mini勧箪 エンタ`プライズ クラウド アプリケ`ションにSるy崙が森議にOおよび\喘されていることをdしたものです。
SOC 2
m喘: mini勧箪 エンタ`プライズu瞳、mini勧箪 Adaptive Planning、mini勧箪 ストラテジック ソ`シング、mini勧箪 Peakon Employee Voice、mini勧箪 VNDLY、HiredScore AI for Recruiting、HiredScore AI for Talent Mobility、mini勧箪 Contract Lifecycle Management, powered by Evisort AI
SOC 2 Type II レポ`トは、及眉宀によってg仏された輝芙のy崙h廠にSる鏡羨uです。
SOC 2 レポ`トは、AICPA (致忽巷J氏平f氏) の Trust サ`ビス児覆忙づくものであり、AICPA の AT セクション 101 (隠^I) に惄辰督 1 指k佩されます。SOC 2 レポ`トは、mini勧箪 アプリケ`ションのうち、お人のデ`タを根むシステムにSるy崙が森議にOおよび\喘されていることを峰したものです。mini勧箪 エンタ`プライズu瞳の SOC 2 レポ`トは、Trust サ`ビス (セキュリティ、辛喘來、C畜隠隔、I尖のインテグリティ、プライバシ`) をすべてW_しています。また、SOC 2+ 弖紗齊I囃返Aきの匯hとして NIST サイバ`セキュリティ フレ`ムワ`ク および NIST 800-171 にも鬉靴討り、これらのフレ`ムワ`クへの mini勧箪 のy崙のマッピングもOgみです。
SOC 3
m喘: mini勧箪 エンタ`プライズu瞳、mini勧箪 Adaptive Planning、mini勧箪 Peakon Employee Voice、mini勧箪 ストラテジック ソ`シング
AICPA が貨協した SOC 3 フレ`ムワ`クは、クラウドで隠贋およびI尖される秤鵑C畜隠隔とプライバシ`隠oを鵑箸靴燭發里任后
SOC 3 レポ`トは、及眉宀によってg仏された輝芙のy崙h廠にSる鏡羨uです。云レポ`トは匯違巷_されており、お人のデ`タのセキュリティ、辛喘來、C畜來、I尖のインテグリティ、プライバシ`にSるy崙h廠の古勣がdされています。
mini勧箪 エンタ`プライズu瞳の SOC 3 レポ`トをご鳩範ください。
mini勧箪 Peakon Employee Voice の SOC 3 レポ`トをご鳩範ください。
mini勧箪 ストラテジック ソ`シングの SOC 3 レポ`トをご鳩範ください。
mini勧箪 Contract Intelligence および弐sライフサイクル砿尖 (Evisort) の SOC 3 レポ`トをご鳩範ください。
ISO 27001、27017、27018、27701
mini勧箪 は、Schellman Compliance, LLC の範^を函誼した淫凄議?t栽議な秤鵐札ュリティおよびプライバシ` マネジメント システムを砿尖?戻工しています。輝芙が函誼しているy栽 ISO 範^:
- ISO/IEC 27001:2022 C 麼勣な秤鵐札ュリティ マネジメント システム (ISMS)
- ISO/IEC 27017:2015 C クラウド サ`ビスのセキュリティ砿尖
- ISO/IEC 27018:2019 C パブリック クラウドにおける繁Re秤 (PII) の隠o
- ISO/IEC 27701:2019 C プライバシ`秤鵐泪優献瓮鵐 システム (PIMS)
麪u瞳の袈
輝芙のy栽マネジメント システムはu瞳ア`キテクチャに栽わせてされるため、u瞳ごとにセキュリティやプライバシ`の隠o (範^) はなります。
- 秤鵐札ュリティ範^の麪u瞳 (ISO 27001、27017、27018): mini勧箪 Adaptive Planning、蛍裂とレポ`ト、弐sライフサイクル砿尖 (CLM)、mini勧箪 Contract Intelligence、mini勧箪 Document Intelligence、mini勧箪 ファイナンシャル マネジメント (夏暦砿尖)、mini勧箪 HiredScore、mini勧箪 ヒュ`マン キャピタル マネジメント、mini勧箪 公嚥柴麻、mini勧箪 Peakon、プラットフォ`ムおよびu瞳の、mini勧箪 屶竃砿尖、mini勧箪 Student、mini勧箪 タレント マネジメント、mini勧箪 ワ`クフォ`ス砿尖、Sana (コア/エンタ`プライズ、僥、エ`ジェント)
- プライバシ` ガバナンス範^の麪u瞳 (ISO 27701): mini勧箪 Adaptive Planning、レポ`トと蛍裂、弐sライフサイクル砿尖 (CLM)、mini勧箪 Contract Intelligence、mini勧箪 Document Intelligence、mini勧箪 ファイナンシャル マネジメント (夏暦砿尖)、mini勧箪 ヒュ`マン キャピタル マネジメント、mini勧箪 公嚥柴麻、mini勧箪 Peakon、プラットフォ`ムおよびu瞳の、mini勧箪 屶竃砿尖、mini勧箪 Student、mini勧箪 タレント マネジメント、mini勧箪 ワ`クフォ`ス砿尖
y栽 ISO 27001/27017/27018/27701 をご鳩範ください。
VNDLY の ISO 27001 をご鳩範ください。
ISO 42001
ISO 42001 は、M坪で繁垢岑嬬砿尖システム (AIMS) の_k、秘、S隔砿尖、@A議な個鋲を佩うための勣周をｶ┐垢觜Hｸ颪任后このｸ颪蓮AI ベ`スのu瞳やサ`ビスを戻工/聞喘するM鬚韻穆Oされており、AI システムの販ある_kと聞喘をｶ┐垢襪發里任后
m喘: mini勧箪 ヒュ`マン キャピタル マネジメント、mini勧箪 ファイナンシャル マネジメント (夏暦砿尖)、mini勧箪 Student、mini勧箪 屶竃砿尖、mini勧箪 Adaptive Planning、mini勧箪 Peakon Employee Voice、mini勧箪 公嚥柴麻、mini勧箪 ワ`クフォ`ス砿尖、mini勧箪 タレント マネジメント、mini勧箪 蛍裂とレポ`ト、mini勧箪 プラットフォ`ム、mini勧箪 u瞳の、mini勧箪 Contract Intelligence、mini勧箪 Document Intelligence
ISO 42001 をご鳩範ください。
NIST AI リスク砿尖フレ`ムワ`ク (NIST AI RMF)
m喘: mini勧箪.
NIST AI リスク砿尖フレ`ムワ`ク (NIST AI RMF) は、繁、M、芙氏が AI の捻壓議リスクを砿尖し、AI システムを\gに _kし、販を隔って旋喘できるよう屶址するために貨協されました。このフレ`ムワ`クは徭k議な旋喘を念戻としており、AI を試喘したu瞳、サ`ビス、システムを\g?風嶷にO、_k、旋喘、uする嬬薦を互めることを朕議としています。
輝芙の NIST AI リスク砿尖フレ`ムワ`ク範^をご鳩範ください。
SIG |同
m喘: mini勧箪 エンタ`プライズu瞳、mini勧箪 Adaptive Planning、mini勧箪 ストラテジック ソ`シング、mini勧箪 Peakon Employee Voice、mini勧箪 VNDLY
Standardized Information Gathering (SIG) |同は、I順覆隣|同で、さまざまなリスク砿尖I囃において、秤鵐謄ノロジ`やデ`タ セキュリティをuするHに聞喘します。
SIG は及眉宀リスク隠^をTとする弊順議なM Shared Assessments がk佩しています。mini勧箪 は、SIG を児に定に 1 指の徭失uを佩い、覆隣|並にする輝芙のy崙h廠について、をお人に戻工しています。お人は mini勧箪 コミュニティで をご鳩範いただけます。
NIST CSF と NIST 800-171
m喘: mini勧箪 エンタ`プライズu瞳
NIST サイバ`セキュリティ フレ`ムワ`ク (CSF) とは、サイバ`セキュリティ リスクの契峭、返、鬉猟楞Δ鯱鯢呂垢觀酬┐砲弔い峠Mに峺を戻工するものです。NIST Privacy Framework は、Mのプライバシ` プログラムをy協および個鋲するための峺を幣したものです。NIST 800-171 児覆蓮∂B溢屓軒翌のシステムおよびMに贋壓する、砿尖された掲鯉原け秤鵑留Ｗoにvするものです。
mini勧箪 は、vBの SOC 2 y崙を NIST CSF、NIST PF、NIST 800-171 児覆縫泪奪團鵐gみです。このマッピングは、mini勧箪 の SOC 2+ レポ`トの匯hとしてO砲鯤椶韻討い泙后
デ`タ プライバシ` フレ`ムワ`ク
m喘: mini勧箪 エンタ`プライズu瞳、mini勧箪 Adaptive Planning、mini勧箪 ストラテジック ソ`シング、mini勧箪 VNDLY、HiredScore AI for Recruiting、HiredScore AI for Talent Mobility、mini勧箪 Contract Lifecycle Management, powered by Evisort AI
mini勧箪 はデ`タ プライバシ` フレ`ムワ`ク プログラムにeO議に歌紗しています。mini勧箪 はデ`タ プライバシ` フレ`ムワ`クにする及眉宀編^Cvとして TRUSTe を旋喘しています。
輝芙のデ`タ プライバシ` フレ`ムワ`クをご鳩範ください。
エンタ`プライズ プライバシ`とデ`タ プライバシ` ガバナンス プラクティス範^
m喘: mini勧箪 エンタ`プライズu瞳、mini勧箪 Adaptive Planning、mini勧箪 ストラテジック ソ`シング、mini勧箪 VNDLY、HiredScore AI for Recruiting、HiredScore AI for Talent Mobility、mini勧箪 Contract Lifecycle Management, powered by Evisort AI
このプログラムは、輝芙のようなMの繁秤鵑するプライバシ`およびデ`タ ガバナンスについての函りMみが、J岑されている隈舵およびﾖ討忙づく覆していることを^苧するためのものです。鵑箸靴討い觀ﾖ討箸靴董OECD プライバシ` ガイドライン、EU 匯違デ`タ隠ot (GDPR)、致忽の仝匳隠の犹ミ\喘來とh苧販にvする隈舵々(HIPAA)、APEC プライバシ` フレ`ムワ`ク、ISO 27001 秤鵐札ュリティ マネジメント システムにvする忽Hｸ颪覆匹離廛薀ぅ丱粂`にvする弊順議な隈ﾖ討あります。
輝芙の TRUSTe をご鳩範ください。
グロ`バル埆廠プライバシ` ル`ル (CBPR) 範^およびI尖宀鬚吋哀踪`バル プライバシ`u (PRP) 範^
m喘: mini勧箪 エンタ`プライズu瞳、mini勧箪 Adaptive Planning、mini勧箪 ストラテジック ソ`シング、mini勧箪 Peakon Employee Voice、mini勧箪 VNDLY、HiredScore AI for Recruiting、HiredScore AI for Talent Mobility、mini勧箪 Contract Lifecycle Management, powered by Evisort AI
グロ`バル CBPR 崙業は、M宀が繁秤鵑留Ｗoを佚mできる圭隈で、二Iが隈囃を埆えて繁秤鵑鰔頓する返粁を戻工します。グロ`バル PRP 崙業は、デ`タI尖宀が繁秤鵑I尖嬬薦を^苧し、そのI尖がグロ`バル CBPR 崙業に児づく砿尖宀のm喘勣周に恷詰していることを隠^できるようにOされています。
で、輝芙の範^をご鳩範ください。
EU クラウド佩嘔ｹ
m喘: mini勧箪 エンタ`プライズu瞳、mini勧箪 Adaptive Planning
EU クラウド佩嘔ｹ (CCoC) は、クラウド サ`ビス プロバイダ (CSP) が GDPR へのを幣すための匯Bの勣周です。
ID: 2019LVL02SCOPE001
安看姻一糸温霞?のをご鳩範ください。
HIPAA
m喘: mini勧箪 エンタ`プライズu瞳
mini勧箪 は、mini勧箪 エンタ`プライズu瞳について仝匳隠の犹ミ\喘來とh苧販にvする隈舵 (HIPAA)々の及眉宀範^を鞭けています。この範^は、？の匳秤鵑よび繁秤鵑留４罅▲▲セス、慌嗤にvしてm俳な貨を協めた HIPAA プログラムが、mini勧箪 でg仏されていることを隠^するものです。
FedRAMP Moderate
m喘: mini勧箪 エンタ`プライズu瞳、mini勧箪 Adaptive
Federal Risk and Authorization Management Program (FedRAMP) は、B溢屓軒Cvがクラウドベ`スのシステムを IT h廠に秘できるようにするための致忽屓軒のプログラムです。FedRAMP は、クラウド テクノロジ`およびB溢屓軒Cvのセキュリティとリスクをuするアプロ`チを併することで、クラウド貧でB溢屓軒のデ`タを恷互邦覆脳@A議に隠oできるようにするものです。
mini勧箪 Government Cloud は、FedRAMP 範^によるセキュリティ侮震業のuで Moderate レベルのuを鞭けています。
G-Cloud
m喘: mini勧箪 エンタ`プライズu瞳、mini勧箪 Adaptive Planning、mini勧箪 Peakon Employee Voice
G-Cloud フレ`ムワ`クは、哂忽屓軒とクラウド サ`ビス プロバイダgのf協です。
クラウド サ`ビス プロバイダは G-Cloud への鞠hを賦し、覚Jを誼ることで、哂忽の巷慌Cvにクラウド サ`ビスを咾垢襪海箸辛嬬になります。G-Cloud フレ`ムワ`クは、砿Mである Crown Commercial Services (CCS) によって定 1 指厚仟されています。
哂忽の巷慌CvはF壓、CCS デジタル マ`ケットプレ`スを宥じて mini勧箪 のサ`ビスを澓することができます。
Cyber Essentials Plus
m喘: mini勧箪 エンタ`プライズu瞳、mini勧箪 Adaptive Planning、mini勧箪 ストラテジック ソ`シング、mini勧箪 Peakon Employee Voice、mini勧箪 VNDLY
Cyber Essentials Plus はサイバ` セキュリティの{璃から二Iを隠oするために哂忽屓軒が屶址するスキ`ムで、室g議なy崙並の児覆ｶ┐気譴討い泙后
輝芙の Cyber Essentials Plus をご鳩範ください。
オ`ストラリアの IRAP
m喘: mini勧箪 エンタ`プライズu瞳、mini勧箪 Adaptive Planning
オ`ストラリア屓軒は、クラウド サ`ビスを根む ICT サ`ビスの旋喘にvするセキュリティ猟を砿尖しています。この猟は Information Security Manual (ISM) および Protective Security Policy Framework (PSPF) を宥じて巷_されています。Australian Cyber Security Centre (ACSC) が砿尖する Infosec Registered Assessors Program (IRAP) では、ISM や PSPF のy崙勣周にするMの嗤塵圓魎_Jする？のuCvを覚Jしています。
mini勧箪 は及眉宀uCvによる IRAP uを鞭けています。ISM および PSPF のy崙勣周のm栽來について、mini勧箪 の\喘h廠は PROTECTED レベルとuされています。
CSA J協クラウド プロバイダ
m喘: mini勧箪 エンタ`プライズu瞳、mini勧箪 Adaptive Planning、mini勧箪 ストラテジック ソ`シング、mini勧箪 Peakon Employee Voice、mini勧箪 VNDLY
屡贋のクラウド セキュリティ アライアンス プログラムに児づいて_kされたJ協クラウド プロバイダ プログラムにより、t栽議なセキュリティの_隠に函りMんでいることをg^できます。このプログラムは、セキュリティ勣周にしたクラウド プロバイダを冥しているお人にとっての歌孚秤鵑砲覆蠅泙后
CSA STAR 徭失u
m喘: mini勧箪 エンタ`プライズu瞳、mini勧箪 Adaptive Planning、mini勧箪 ストラテジック ソ`シング、mini勧箪 Peakon Employee Voice、mini勧箪 VNDLY
クラウド セキュリティ アライアンス (CSA) の Security, Trust & Assurance Registry (STAR)、Consensus Assessments Initiative Questionnaire (CAIQ) は、セキュリティのリスクとy崙にvする恷仟の秤鵑 1 つのI順勉|同にy栽したものです。mini勧箪 の謹くのお人が、芙坪でベンダ`uを鏡徭に佩うHに CSA の|同を旋喘されています。
mini勧箪 は CSA STAR レジストリの STAR レベル 1 のJ協を鞭けています。mini勧箪 の STAR レジストリJ協をご鳩範ください。
TISAX
m喘: mini勧箪 エンタ`プライズu瞳、mini勧箪 Adaptive Planning、mini勧箪 ストラテジック ソ`シング
Trusted Information Security Assessment Exchange (TISAX) は、 がドイツ徭嘴垢I氏の溜を鞭けて砿尖しています。天巒徭嘴I順に秤鵐札ュリティ システムにする、匯來のある併されたアプロ`チを戻工しています。
ENX ポ`タル。
CCCS CSP ITS Assessment
m喘: mini勧箪 エンタ`プライズu瞳
Canadian Centre for Cyber Security (CCCS) は、カナダ屓軒 (GC) の福ﾘおよびCvが佩う CSP サ`ビスのuを屶址する Cloud Service Provider (CSP) Information Technology Security (ITS) Assessment Program を崙協しました。CCCS は CSP ITS の室g、\喘、返Aきにvするアドバイスやガイダンスを戻工しています。このuでは、セキュリティ プロセスとセキュリティ砿尖が、カナダ夏暦福並嫋屬巷_している Protected B、 Medium Integrity、Medium Availability (PB/M/M) で、秤鵑よびサ`ビスにvする GC パブリック クラウド セキュリティ勣周を困燭靴討い襪登協します 。
TX-RAMP
m喘: mini勧箪 エンタ`プライズu瞳、mini勧箪 Adaptive Planning、mini勧箪 ストラテジック ソ`シング、mini勧箪 Peakon Employee Voice、mini勧箪 VNDLY
Texas Risk and Authorization Management Program (TX-RAMP) は、テキサス巒屓軒Cvにデ`タを僕佚するクラウドu瞳やサ`ビスのセキュリティ貨を砲垢襪燭瓩 DIR プログラムです。クラウド プロバイダが覚Jを誼るためには、ｶ┐ DIR フレ`ムワ`クや@A議なコンプライアンスにする駅勣があります。TX-RAMP は貧垪隈宛 475 の勣周に児づいてO羨されました。
mini勧箪 は TX-RAMP レベル 2 範^を函誼しています。
mini勧箪 コンプライアンス
袁固蕷
輝芙のコンプライアンス サイトでは、レポ`トや^苧をご鳩範いただけます。及眉宀O鷂や^苧 (SOC、ISO、FedRAMP、CSA STAR、仇囃フレ`ムワ`クなど) を隠嗤しており、コンプライアンス プログラムに駅勣なエビデンスにアクセスできます。
輝芙のプラットフォ`ムが、どのようにお人の撹海を屶址するかをごEください。