SAP のコンプライアンスオファリング

C5 は、その中立性、範囲、簡潔性、およびテストの容易さによって、規制を受ける業界における内部監査と情報セキュリティ管理のための安定した基盤の認証基準として有効であることを示しました。

NIS2 は、重要インフラ (CI) プロバイダーのサイバーセキュリティフレームワークを調和させ、改善することを目的とした最新の EU 指令です。SAP は、自身が登録済み CI プロバイダーであることに加え、各プロバイダーが世界各国のサイバーセキュリティ規制に遵守できるようサポートしています。SAP はドイツの登録済み CI プロバイダー (KRITIS) であり、ドイツの管轄下にあります。SAP は、ドイツでの NIS2 指令草案の法制化の行方を注視しており、状況の進展に応じてさらなる最新情報を提供します。

SAP は、2025 年 11 月 17 日に、欧州監督当局 (ESA) から重要な ICT サードパーティーサービスプロバイダー (CTPP) として正式な指定を受けました。この指定は、金融セクターのデジタルインフラをサポートする上で SAP が果たす重要な役割を評価するものです。CTPP として、SAP は ESA による直接的な監視の対象となり、オペレーショナルレジリエンスとリスク管理を強化しています。この指定により、金融サービスのお客様に対する透明性と信頼性が強化され、金融業界に ICT サービスを提供する上で SAP が最高水準のセキュリティと継続性を満たしていることが示されます。

欧州データ保護会議が支持し、ベルギーデータ保護当局が承認した EU クラウド行動規範により、クラウドサービスプロバイダーは GDPR 第 28 条およびその関連条項を遵守していることを実証できます。

EU データ法（2025 年 9 月 12 日施行）は、データのアクセスしやすさと可用性を高め、データ主導型イノベーションを促進し、データの利用機会を拡大することで、EU のデータ経済を強化し、競争力のあるデータ市場を育成することを目的としています。EU の 27 加盟国に適用される本法では、クラウドを利用するデータ処理サービスの顧客による、定められた通知期間内でのプロバイダーの切り替えが保証されています。

EU AI 法は、人工知能テクノロジーの開発と利用による健康、安全、基本的権利に対する潜在的なリスクに対処するために策定された包括的な新しい法律です。

国定セキュリティフレームワークは、組織によって処理される情報と提供されるサービスを適切に保護するために必要な基本原則と最低要件から構成されています。ENS は、電子的手段により処理されるデータとサービスのアクセス、機密性、完全性、トレーサビリティ、信頼性、可用性、および保全を確保するのに役立ちます。

Cyber Essentials は、組織が一般的なサイバー脅威から自身を保護することを支援する、英国政府によって制定されたサイバーセキュリティ認証プログラムです。認証には以下の 2 つのレベルがあります。

1. Cyber Essentials（レベル 1）は、質問事項に各組織が記入した自己評価を、独立した認証機関が審査します。
2. Cyber Essentials Plus（レベル 2）は、独立した認証機関による、対象となる IT システムの技術的監査です。