委託・処理一覧
顧客指示、目的、地域、再委託先を特定します。
セキュリティ・クラウド
クラウドで預かる個人情報の処理と保護を、透明に管理しましょう
ISO/IEC 27018:2025はパブリッククラウドで個人情報処理者として活動する提供者向けの指針です。顧客指示、透明性、保存・削除などの運用責任を具体化します。 Specifyではソースコードを分析して認証文書の下書きを作成し、チームで編集・管理できます。専門家によるレビュー・コンサルティングは必要に応じて選ぶ別サービスです。審査・認証・許可の判断は各機関が行います。
参照情報の更新日:
認証準備を相談する →適用範囲と位置づけ
パブリッククラウドの個人情報保護指針・機関別評価
通常は任意で、委託・セキュリティ調査に活用します。個人情報法令の全面遵守やCSAPを自動代替せず、評価制度と範囲を確認します。
韓国の認証制度と国際規格は異なります。翻訳されたガイドが韓国の認証を他国で有効にするわけではありません。対象市場、製品の分類、最新の要件を管轄機関に確認してください。
対象となるチーム
- パブリッククラウド提供者
- 個人情報処理を受託する企業
- プライバシー運用担当者
準備する文書
処理契約・公開情報
委託範囲、開示・通知、返却・削除条件を整理します。
運用証拠
権限、削除、復旧、情報提供要求、事故処理を記録します。
準備の流れ
処理者の役割・版の確認
2025年版とサービス・契約の適用範囲を確認します。
保護管理策の構築
処理、提供、保存、削除、透明性の管理策を運用します。
機関評価・改善
既存ISMSに関連付けた評価制度、審査、維持条件を協議します。
準備期間
処理地域、再委託先、既存体制、選択する評価制度によります。
機関の試験・審査費用
評価・審査料
機関別の評価・審査見積もり
対象サービス、処理地域、連携する管理体制の範囲から見積もりを確認します。
出典・参考情報 ↗文書自動作成・管理は月額300,000ウォンです。専門家サービスと認証機関の試験・審査費用は別途必要です。Specifyは準備を支援し、最終的な認証・許認可の判断は管轄機関が行います。
料金・認証費用 →任意の専門家支援
専門家によるレビュー・コンサルティングは任意の別サービスです。ISO/IEC 27018の準備状況に応じて、適用範囲の確認、文書の作成・レビュー、証拠の整理、指摘対応など必要な支援を選択できます。
- 機関の試験・審査料と専門家の準備支援費は別に確認してください。
- 再試験、追加拠点、現地訪問、維持管理、VATの包含を契約書で確認してください。
よくある質問
最新の版と役割は？
元資料では2025年8月発行の27018:2025で、パブリッククラウドの個人情報処理者に焦点を当てています。
27701と同じですか？
27701はPIMS要求事項、27018はクラウド処理者向けの保護指針です。
ポリシーだけで十分ですか？
顧客指示、契約、再委託先、削除、事故対応と実施記録が必要です。