パイプドHDの「スパイラル(R)マイナンバー管理サービス」が「特定個人情報ASP・SaaSの安全・信頼性に係る情報開示認定制度」の第一号サービスの認定を取得
- 2017/12/22 12:50
- IR企業情報
■ASP・SaaS・IoTクラウドコンソーシアム(ASPIC)が2017年10月1日に創設
パイプドHD<3919>(東1)のグループ企業、パイプドビッツは、クラウド型「スパイラル(R)マイナンバー管理サービス」が、ASP・SaaS・IoTクラウドコンソーシアム(ASPIC)より2017年10月1日に創設された「特定個人情報ASP・SaaSの安全・信頼性に係る情報開示認定制度」の第一号サービスとして2017年12月21日付で認定された。
マイナンバーを含む「特定個人情報」は従来の個人情報保護法よりも罰則の種類が多く、法定刑も重い。標的型サイバー攻撃の手口が日々巧妙化する中、特定個人情報の取り扱いは、個人情報保護委員会が定めた「特定個人情報の適正な取扱いに関するガイドライン(事業者編)に沿って、安全管理措置を講じる必要がある。
2017年10月、ASP・SaaS・IoTクラウドコンソーシアム(ASPIC)が新たに創設した「特定個人情報ASP・SaaSの安全・信頼性に係る情報開示認定制度」は、ガイドラインに基づき情報開示項目が設定されており、クラウドサービス事業者がサービス内容等の情報開示を行うことで、安心安全な特定個人情報ASP・SaaSであることを対外的に訴求できる。同時に、クラウドサービス利用者は、クラウドサービス事業者からの開示情報を通じて、安心安全なサービスの選定、利用が可能となる。
同社はガイドラインに準拠したマイナンバーの収集・保管・破棄までを行うことができるクラウド型のマイナンバー管理システム「スパイラル(R)マイナンバー管理サービス」を提供しており、今回、業界に先駆け、同制度運用開始後初めての審査会で、第一号サービスとして認定された。
マイナンバーは今後、利用用途拡大に伴う法改正が見込まれており、マイナンバー管理のASPサービスを軸にした新しいビジネスの可能性が広がると予想される。同社の提供する「スパイラル(R)マイナンバー管理サービス」は、特定個人情報を管理するシステムだけでなく、システムを支える運用体制についての安全面も認められたことで、採用する企業も増えてくるものと思われる。