コンプライアンスと信頼性
VeloDB Cloudはセキュリティおよびコンプライアンスプログラムを維持し、VeloDB Trust Centerで認証、監査レポート、その他の信頼性資料を公開しています。以下のフレームワークはすべてVeloDB Cloudに適用されます。このページでは各フレームワークを要約し、レポートの要求方法について説明します。
コンプライアンスフレームワーク
SOC 2 Type II
VeloDB CloudはSOC 2 Type IIレポートを保有しています。System and Organization Controls (SOC) for Service Organizationsは、米国公認会計士協会(AICPA)フレームワークの下で作成される内部統制レポートであり、Type IIレポートは一定期間にわたってセキュリティとデータ保護の統制がどの程度効果的に運用されているかを評価します。お客様は、外部委託サービスに依存する前に、そのサービスの統制を評価するためにこのレポートを使用します。
ISO/IEC 27001:2022
VeloDB Cloudは情報セキュリティ管理の国際規格であるISO/IEC 27001:2022の認証を取得しています。この認証は情報を保護するための体系的でリスクベースのアプローチを反映しており、VeloDBは認証を維持するために独立監査人による年次サーベイランス監査を受けています。
HIPAA
VeloDB Cloudは、管理的、物理的、技術的統制を通じて保護対象保健情報(PHI)を保護するHealth Insurance Portability and Accountability Act (HIPAA)の要件をサポートしています。
GDPR
VeloDB Cloudは欧州連合のデータプライバシー法であるGeneral Data Protection Regulation (GDPR)へのコンプライアンスをサポートし、個人データ保護に関するEUの規制要件を満たす必要があるお客様をサポートできます。
U.S. Data Privacy Framework
VeloDB CloudはU.S. Data Privacy Framework (DPF)に参加しており、これはEUおよびEEA、英国、スイスから米国への個人データ転送のメカニズムを提供します。
PCI DSS (SAQ A)
VeloDB Cloudの支払いおよび請求処理は、決済カード処理を外部委託する組織向けの自己評価レベルであるSAQ Aの下で、Payment Card Industry Data Security Standard (PCI DSS)を満たしています。
レポートおよび法的文書の要求
SOC 2レポート、ISO 27001証明書、データ処理契約(DPA)またはセキュリティ付録、その他のコンプライアンス文書を要求するには、VeloDB Trust Centerを使用するか、VeloDB Cloudアカウントチームにお問い合わせください。
セキュリティプログラム
VeloDB Cloudのセキュリティプログラムは、脆弱性管理、侵入テスト、内部アクセス制御、セキュアソフトウェア開発、リリース管理をカバーしています。詳細については、Security and Trust PlatformおよびSecurity Featuresをご覧ください。