トラストセンター

CSA STARレベル2

AvePointは、クラウドサービスプロバイダーとして、Cloud Security Alliance（CSA）の「Security, Trust, Assurance and Risk（STAR）」レベル2認証を取得しています。

詳細はこちら：AvePoint Online ServicesのCSA STARレジストリ

FedRAMP認証（Authorized Certification）

当社のクラウドサービスは、FedRAMP（連邦リスク・認可管理プログラム）において、Moderate（中程度）影響レベルで、すべての政府機関において利用可能なSaaSソリューションとして正式に認可されています。
また、2021年4月に政府機関スポンサーによる運用認可（ATO：Authority to Operate）を取得しています。
当社のSaaSソリューションは現在、米国東部のGovernment Azureデータセンターでホスティングされています。このデータセンターは、FedRAMP認証を受けたGCC High環境であり、FedRAMP Highおよび米国国防総省のImpact Level 5（IL5）に準拠した認証・認可基準に従っています。
なお、本サービス自体はFedRAMP Highの認可取得を目指しているわけではありませんが、運用は米国籍のメンバーのみで構成された専任チームによって管理されています。

サービス組織向けSOC 2認証

AvePointは、SOC（System and Organization Controls）2 Type II認証を取得しています。本認証は、以下の製品・サービスを対象としています：

• AvePoint Online Services（AOS）
• AvePoint Migration Platform（AMP）
• DocAve
• Compliance Guardian
• Governance Automation
• Records

これらのソリューションは、クラウドおよびオンプレミスのコラボレーション環境において、データの移行・管理・保護を包括的に実現します。

SOC 2 Type IIの監査および認証は、独立した公認会計士（CPA）法人によって実施されており、AvePointが高度に機密性の高い顧客データの取り扱いに関する厳格な情報セキュリティおよびプライバシー基準を満たしていることを証明しています。これらの基準は、American Institute of Certified Public Accountants（AICPA）によって定められています。

本レポートは独立した第三者監査人によって発行され、以下の原則をカバーしています：

• セキュリティ（Security）
• 可用性（Availability）
• 機密性（Confidentiality）
• プライバシー（Privacy）

ISO 27001:2022 – 情報セキュリティ

AvePointは、ISO 27001:2022認証を取得しています。本認証は、安全なソフトウェア開発および保守プロセスに加え、以下のようなサポート業務も対象としています

• 情報セキュリティ（Infosec）
• IT
• 人事（HR）
• 営業・マーケティング
• プロジェクトマネジメント
• オペレーション
• コールセンター

これにより、AvePointは組織全体にわたる包括的な情報セキュリティ管理体制を確立しています。

詳細はこちら：Kompleye

ISO 27017:2015 – クラウドセキュリティ

ISO 27017:2015 – クラウドセキュリティ

AvePointは、ISO 27017:2015認証を取得しています。本認証は、AvePointのクラウドセキュリティ運用を対象としており、顧客に提供しているSaaSサービスおよびソリューションが含まれます。

詳細はこちら：Kompleye

DPTM認証取得（シンガポール政府認定データ保護基準）

AvePointは、シンガポールのInfocomm Media Development Authority（IMDA）より、Data Protection Trustmark（DPTM）認証を取得しています。これは、当社が強固で責任あるデータ保護の取り組みを実践していることを示すものです。

本認証により、お客様に対して、データが適切かつ安全に管理され、政府認定のデータ保護基準に準拠していることを保証します。

Information Security Registered Assessors Program（IRAP）評価

AvePointは、オーストラリア政府の機密データ保護に対する取り組みおよび専門性を検証するため、IRAP（Information Security Registered Assessors Program）の公式統制に基づく評価を受けています。

本評価は、Australian Transport Safety Bureau（ATSB）の支援のもと実施され、AvePointが政府情報を処理または保存するICTシステムに求められるサイバーセキュリティおよび情報セキュリティ評価基準に準拠していることを確認するものです。

Cybersecurity Tech Accord メンバー

AvePoint は、Cybersecurity Tech Accord のメンバーであり、顧客やユーザーを保護し、悪質な脅威から守るために尽力するグローバルなテクノロジー企業間の協力を促進し、より安全なオンライン世界の実現を支援することを誓約しています。

詳細: AvePoint Has Joined the Cybersecurity Tech Accord! AvePoint Blog

Cybersecurity Tech Accord メンバー

サイバーセキュリティの脅威の高まりとともに、大企業、中小企業に至るまでセキュリティ ポリシーの策定とその実施を試されています。AvePoint は、プライバシーとセキュリティを重視する企業文化の構築に取り組んでいます。International Association of Privacy Professionals （IAPP） とのパートナーシップにより、AvePoint は、プライバシーの脅威の規模に関わらず、積極的に対処できる有能な人材を育成するよう取り組んでまいりました。

IAPPは、組織がリスクをうまく管理し、データを保護できるよう支援することで、自身のキャリアを発展させたいと考えるプロフェッショナルのためのリソースです。IAPPは、世界最大かつ最も包括的なグローバル情報プライバシー コミュニティーです。

詳細: Partnered with IAPP on APIA

Center for Information Policy Leadership

AvePoint は CIPL (Center for Information Policy Leadership) と提携し、ダイナミックなビジネス環境において増大するセキュリティ上の課題にかかわらず、AvePoint が安全性を維持できるよう、より強固なセキュリティ スタンスを継続的に構築しています。Centre for Information Policy Leadership (CIPL) は、ワシントンDC、ブリュッセル、ロンドンに拠点を置く、プライバシーとセキュリティに関するグローバルなシンクタンクです。CIPLは、業界の有識者、規制当局、政策立案者とともに、現代の情報化時代を実現するために、プライバシーとデータの責任ある利用に関するグローバルな解決策と最善の実施を開発しています。

詳細: AvePoint Further Aligns with Global Privacy Community through Centre for Information Policy Leadership Membership | AvePoint SG