システム記述書・範囲
境界、約束、インフラ、下位サービス組織を説明します。
セキュリティ・クラウド
顧客が求める報告書に向けて、対象期間の管理策の証拠を蓄積しましょう
顧客に提供するサービスの管理策をCPAが独立して検証します。認証書とは区別し、報告書の種別と対象期間を定めます。 Specifyではソースコードを分析して認証文書の下書きを作成し、チームで編集・管理できます。専門家によるレビュー・コンサルティングは必要に応じて選ぶ別サービスです。審査・認証・許可の判断は各機関が行います。
参照情報の更新日:
認証準備を相談する →適用範囲と位置づけ
CPAによる独立した保証・監査報告書
韓国ソフトウェア企業全般の法定義務ではありません。海外顧客のベンダー審査・契約で提出を求められる場合があります。
韓国の認証制度と国際規格は異なります。翻訳されたガイドが韓国の認証を他国で有効にするわけではありません。対象市場、製品の分類、最新の要件を管轄機関に確認してください。
対象となるチーム
- 海外の法人顧客を持つSaaS企業
- サービス管理策を証明したい企業
- 監査証拠を準備するセキュリティチーム
準備する文書
管理策マトリクス
適用Trust Services Criteria、担当者、頻度、証拠を対応付けます。
期間中の運用証拠
権限レビュー、変更承認、監視、事故対応、例外措置を記録します。
準備の流れ
顧客要求・種別の決定
Type 1・Type 2、基準、期間、受領者を合意します。
準備状況の確認・運用
不足を補い、合意期間の証拠を蓄積します。
CPAによる検証・発行
サンプル試験、質問、例外確認を経て報告書を発行します。
準備期間
Type 2は合意期間中の運用証拠が必要です。準備、観察、監査期間を分け、短期発行を一律には保証できません。
機関の試験・審査費用
CPA監査・保証業務費用
CPA監査法人の個別見積もり
種別、対象期間、基準、サービスの複雑さにより異なります。
出典・参考情報 ↗文書自動作成・管理は月額300,000ウォンです。専門家サービスと認証機関の試験・審査費用は別途必要です。Specifyは準備を支援し、最終的な認証・許認可の判断は管轄機関が行います。
料金・認証費用 →任意の専門家支援
専門家によるレビュー・コンサルティングは任意の別サービスです。SOC 2の準備状況に応じて、適用範囲の確認、文書の作成・レビュー、証拠の整理、指摘対応など必要な支援を選択できます。
- 機関の試験・審査料と専門家の準備支援費は別に確認してください。
- 再試験、追加拠点、現地訪問、維持管理、VATの包含を契約書で確認してください。
よくある質問
認証書が発行されますか？
成果物はCPAの独立した保証報告書であり、自社認証書や準備ツールのバッジとは異なります。
Type 1とType 2の違いは？
Type 1は特定時点の設計、Type 2は期間中の運用有効性も対象とします。
ISO 27001で自動発行されますか？
既存管理策を利用できても、範囲、記述、検証、報告の手続は別途必要です。