“政府認定SaaS”が誕生へ 政府のクラウドサービス認定制度に新しい枠組み パブリックコメント募集中
デジタル庁や総務省などは6月15日、日本政府が定めるクラウドサービスの認定制度「政府情報システムのためのセキュリティ評価制度」（ISMAP）について、SaaSに限定した新しい認定の枠組み「ISMAP-LIU」（ISMAP for Low-Impact Use）を策定すると発表した。ISMAP-LIUの登録規則に対するパブリックコメントの募集も開始。7月5日まで意見を受け付ける。
ISMAP-LIUは、クラウドサービスのうち、セキュリティ上のリスクが小さい情報を扱うSaaSの認定制度として運用するという。パブリックコメントの対象になるのは、登録規則の案や監査のガイドラインなど。意見は行政情報の総合窓口サイト「e-Gov」から受け付ける。
ISMAP-LIUの対象となるSaaSが扱う情報の一例（政府が公開した資料「ISMAP-LIUについて（案） 」から引用）
制度の詳細は、受け取った意見などを参考に8月～9月をめどに決定する予定。その後、認定の受け付けを始めるという。
ISMAP-LIUの開始に向けたスケジュール（政府が公開した資料「ISMAP-LIUについて（案） 」から引用）
ISMAPは、情報処理推進機構（IPA）などが民間のクラウドサービスの情報セキュリティ対策などを評価し、“政府認定クラウド”として登録する制度。各省庁は原則としてISMAPに登録された中からクラウドサービスを調達する。
ISMAP-LIU策定の背景（政府が公開した資料「ISMAP-LIUについて（案） 」から引用）
対象のサービスの提供形態は限定しておらず、SaaS、PaaS、IaaSなどをリストに登録している。これまで、登録に当たっては全サービスに共通のセキュリティ基準を求めていたが、用途や機能が限定的なSaaSや、扱う情報の重要度が低いSaaSだと、要求する基準が過剰になる場合があったという。
そこで、セキュリティ上のリスクが小さい情報を扱うSaaSを対象に、要求するセキュリティ基準や審査プロセスを変更した枠組みを策定。政府が調達しやすくすることで、各省庁のクラウド活用を推進するとしている。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
こんなメディアも見られています
ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
本日の新着記事
アクセスランキング
-
1
なぜ酒蔵の許諾なしに？ 「VTuberコラボ日本酒」騒動、主催者が経緯説明 仲介者による調整で「準備進んでいると認識」
-
2
かっぱ寿司「配布前のコラボグッズ、フリマで買わないで」 プリキュアコラボ発表日に注意喚起
-
3
「食事量は1日1200kcal以下、でも肥満」な人を14日間追跡調査 痩せない理由は……米コロンビア大などの研究
-
4
本物そっくり“AI生成レシート“が経費精算の脅威に マネフォ「自力で見破るのは難しい」 企業はどう備える？
-
5
「ペンギンを返して」→「3匹全部採用して」 批判殺到のSuica新キャラ、ファンアートが空気を変えた？ SNSの声
-
6
「菜の花がおかしい」――イラストレーター制作うたうマラソン大会ポスターに指摘相次ぐ 事務局がAI使用明かす【訂正あり】
-
7
「壁紙DIY」とイマドキの超短焦点4Kプロジェクターを寝室で試したら検証が止められなくなった
-
8
早すぎる 「めっちゃカメレオン」Switch 2版、即日10万本突破
-
9
農水省の“クソダサ”ポスター話題 「AIよりよっぽど良い」の声も 担当者に狙いを聞いた
-
10
藤井風のリサイタル、公式サイトがインターネット老人会すぎると話題 公民館のチラシみたいだけど東京ドーム開催
ITmedia NEWS SNS
@itmedia_newsをフォロー
インフォメーション
注目情報をチェック
ITmediaNEWSをフォロー
あなたにおすすめの記事PR