SAP のコンプライアンスオファリング

C5 は、その中立性、範囲、簡潔性、およびテストの容易さによって、規制を受ける業界における内部監査と情報セキュリティ管理のための安定した基盤の認証基準として有効であることを示しました。

DORA は、2025 年 1 月 17 日から施行された EU のサイバーセキュリティ規制です。この規制は、銀行、保険会社、投資会社などの金融機関の情報通信技術 (ICT) サービスにおけるセキュリティとレジリエンスを強化し、重大な業務中断が発生した場合に金融機能の維持と復旧を支援することを目的としています。DORA は、20 種類の異なる金融事業者と ICT サードパーティ・サービスプロバイダーに対する、多様なサイバーセキュリティ法的要件の調和を実現します。NIS2 要件に沿って構築されている DORA は、金融事業者に対しては優先的に適用されます（特別法優先の原則）。

欧州データ保護会議が支持し、ベルギーデータ保護当局が承認した EU クラウド行動規範により、クラウドサービスプロバイダーは GDPR 要件（GDPR 第 28 条およびその関連条項）を遵守していることを実証できます。

EU データ法（2025 年 9 月 12 日施行）は、データのアクセスしやすさと可用性を高め、データ主導型イノベーションを促進し、データの利用機会を拡大することで、EU のデータ経済を強化し、競争力のあるデータ市場を育成することを目的としています。欧州連合 (EU) の 27 加盟国に適用される本法では、クラウドを利用するデータ処理サービスの顧客による、定められた通知期間内でのプロバイダーの切り替えが保証されています。

NIS2 は、重要インフラ (CI) プロバイダーのサイバーセキュリティフレームワークを調和させ、改善することを目的とした最新の EU 指令です。SAP は、自身が登録済み CI プロバイダーであることに加え、世界各国の重要インフラ (CI) プロバイダーにサービスを提供し、各プロバイダーによるサイバーセキュリティ規制への遵守に貢献しています。SAP はドイツの登録済み CI プロバイダーであり (KRITIS)、ドイツの管轄下にあります。SAP は、ドイツでの NIS2 指令草案の法制化の行方を注視しており、状況の進展に応じてさらなる最新情報を提供します。

国定セキュリティフレームワーク (ENS) は、組織によって処理される情報と提供されるサービスを適切に保護するために必要な基本原則と最低要件から構成されています。ENS は、電子的手段により処理されるデータとサービスのアクセス、機密性、完全性、トレーサビリティ、信頼性、可用性、および保全を確保するのに役立ちます。

Cyber Essentials は、組織が一般的なサイバー脅威から自身を保護することを支援する、英国政府によって制定されたサイバーセキュリティ認証制度です。Cyber Essentials には以下の認証レベルがあります。

• （レベル 1）Cyber Essentials：質問事項に各組織が記入したものを、独立した認証機関が審査・評価する自己評価プロセス。

• （レベル 2）Cyber Essentials Plus：独立した認証機関による、対象となる IT システムに対する技術的監査。