コンプライアンス
IBM Cloud® Object Storage は、複数の業界のコンプライアンス・プログラムに積極的に参加しています。
コンプライアンス認定の更新済みのリストは、IBM Software Product Compatibility Reports から利用できるデータ処理および保護に関するデータ・シートを参照して、いつでも入手できます。
各種法規の遵守を保証するのはお客様の責任とさせていただきます。お客様のビジネスに影響を及ぼす可能性のある関連法令の特定およびそれらの解釈、ならびにかかる関連法令を遵守するためにお客様が講ずるべき必要措置に関する助言は、お客様の責任により適格な弁護士から得るものとします。 IBM は、法律、会計または監査に関する助言を提供することはしませんし、IBM のサービスまたは製品が、お客様のあらゆる法令遵守の裏付けとなる表明または保証もいたしません。
利用可能な証明書のリストと、関連するレポートの入手に関する説明については、IBM Cloud のコンプライアンス・ページを参照するか、IBM 営業担当員にお問い合わせください。
国際標準化機構 (ISO)
IBM Cloud Object Storage はISO 27001、ISO 27017、ISO 27018の認証を取得しています。
使用可能な証明書については、 IBM Cloud のコンプライアンス・ページにある「IBM Cloud Services (PaaS and SaaS) certificates」というタイトルのリストを参照してください。
System and Organization Controls (SOC)
IBM Cloud Object Storage はSOC 1 Type 2、SOC 2 Type 2、SOC 3の認定を受けている。
クレジット・カード業界 (PCI) のデータ・セキュリティー基準
IBM Cloud Object Storage はPCIデータセキュリティ基準に準拠しています。
HIPAA 準拠
IBM Cloud Object Storage は、1996年医療保険の 相互運用性と説明責任に関する法律（HIPAA）のセキュリティおよびプライバシールールの要件に見合う、要求される 管理を満たしている。 IBM これらの要件には、連邦規則集第 45 巻パート 160、およびパート 164 のサブパート A および C で事業提携者に対して要求されている、適切な管理的、物理的、および技術的な安全防護策が含まれます。 HIPAA readiness for IBM Cloud Object Storage は以下のプランに適用される：
- IBM Cloud Object Storage- 標準価格プラン
HIPAA および HITECH 法の下で規制される機密性の高いワークロードを実行する場合、お客様またはお客様の会社が HIPAA で定義される対象事業体である場合は、 IBM Cloud アカウントで HIPAA Supported 設定を有効にする必要があります。 IBM の HIPAA サポートでは、お客様が IBM Cloud アカウントで IBM との Business Associate Addendum (BAA) 契約に同意する必要があります。
IBM Cloud アカウントで HIPAA Supported 設定を有効にした後、無効にすることはできません。 追加情報については、IBM Cloud 資料: 「HIPAA サポートあり」設定の有効化を参照してください。
一般データ保護規則 (GDPR) の対応
GDPR 対応に向けた IBM のコミットメントのページにアクセスして、IBM の GDPR 対応の取り組み、およびお客様の準拠の取り組みをサポートする GDPR 機能とオファリングについてご確認ください。
プライバシー・シールド
IBM Cloud Object Storage はプライバシー・シールドの認証を受けています。 詳しくは、IBM Privacy Shield Privacy Policy for Certified IBM Cloud Services を参照してください。