カレンダーの同期準備はできましたか？
OneCalアカウントを作成して、複数のOutlook、iCloud、Googleカレンダーを同期し、予約リンクを作成するなど、さまざまな機能をご利用ください。
セキュリティとプライバシーは、OneCalを開発するうえで常に最も重要な基本原則の一つです。このたび、その取り組みにおける重要なマイルストーンとして、OneCalがSOC 2 Type II監査を無事に完了し、SOC 2 Type IIに準拠したことをお知らせいたします。
この成果は、お客様とそのデータを保護するためにOneCalが導入しているセキュリティ対策、プロセス、コントロールが適切であることを、独立した第三者によって検証するものです。
また、当社が把握する限り、OneCalはカレンダー同期に特化したプラットフォームとして初めてSOC 2 Type II監査を完了したサービスとなります。
SOC 2 Type IIとは？
SOC 2は、American Institute of Certified Public Accountants（AICPA）が策定した、広く認知されているセキュリティおよびコンプライアンスのフレームワークです。
SOC 2 Type II監査では、セキュリティコントロールが適切に設計されているかどうかを確認するだけでなく、それらのコントロールが一定期間にわたって有効に運用されているかどうかについても、独立した監査人による評価が行われます。
これにより、OneCalが掲げるセキュリティ対策が単なる文書上のポリシーではなく、組織全体で実際に導入され、継続的に運用されているプロセスであることを、お客様に対して第三者の立場から証明できます。
OneCal Trust Centerのご紹介
SOC 2 Type IIへの準拠にあわせて、OneCal Trust Centerも公開しました。これにより、お客様やセキュリティ担当チームは、OneCalがどのようにデータを保護しているのかをより透明性の高い形で確認できます。
Trust Centerでは、以下の情報をご確認いただけます。
- OneCalのセキュリティおよびプライバシーポリシー
- OneCalが実施している各種コントロール
- サービス提供に利用しているサブプロセッサー
- セキュリティおよびコンプライアンスに関する取り組み
- SOC 2 Type IIの準拠状況
セキュリティ審査を実施する組織は、以下の追加資料へのアクセスを申請することもできます。
- SOC 2 Type II監査レポート
- 最新のペネトレーションテストレポート
Trust Centerは、ベンダーに対するセキュリティ評価をより簡単にし、OneCalのセキュリティ体制を一か所で確認できるようにすることを目的としています。
より安全なカレンダープラットフォームを目指して
カレンダー同期、Scheduling Links、その他のカレンダー関連機能を提供するには、Google Calendar、Microsoft Outlook、iCloudなどの重要な業務システムへのアクセスをお客様からOneCalに委ねていただく必要があります。
私たちは、この責任を非常に重く受け止めています。
SOC 2 Type II監査の完了は、セキュリティ、プライバシー、インフラストラクチャ、アクセス制御、モニタリング、インシデント対応、そしてOneCalを運営するための社内プロセスへの継続的な投資における、さらなる一歩です。
また、お客様のデータを保護するためのコントロールが意図したとおりに機能していることについても、独立した第三者による検証を提供します。
個人ユーザーや小規模チームにとっては、カレンダーデータが責任を持って取り扱われていることへのさらなる安心につながります。
大規模な組織、IT部門、セキュリティチームにとっては、SOC 2 Type IIへの準拠により、社内のベンダー審査、セキュリティ、コンプライアンス要件の一環としてOneCalを評価しやすくなります。
プライバシーとセキュリティへの取り組みはこれからも続きます
SOC 2 Type IIへの準拠はゴールではありません。
セキュリティは継続的な取り組みです。OneCalの成長、インフラストラクチャの進化、新たなセキュリティ課題の発生にあわせて、今後も各種コントロールの見直しと改善を続けていきます。私たちの目標は、プライバシーやセキュリティを妥協することなく、組織が重要なカレンダーを安心して任せられるカレンダー同期プラットフォームとして、OneCalを継続的に発展させることです。
この重要なマイルストーンを達成できたことを誇りに思うとともに、日々OneCalを信頼してくださっているすべてのお客様に感謝しています。
OneCal Trust Centerでは、OneCalのセキュリティプログラムの詳細、各種ポリシーやサブプロセッサーをご確認いただけるほか、SOC 2 Type II監査レポートおよびペネトレーションテストレポートへのアクセスを申請していただけます。