ソリューションの特長
AIを悪用した攻撃の増加率
セキュリティにAIによる自動化を活用した場合のコスト削減額
IDVを競争優位性として挙げる可能性がより高い
ビジネス成長に向けた統合的なアプローチ
ビジネスのスピードを落とすことなく、規制当局、顧客、パートナーに信頼を示します。 Entrustは、ID、データセキュリティ、発行の機能を統合し、市場や業界を問わず、規制対象のデジタルなやり取りとサイバーセキュリティコンプライアンスを支援します。
コンプライアンスニーズと結び付いた、ID、データセキュリティ、発行。
コンプライアンス遵守事項を信頼できる体験へ
データの保護と監督の強化
Entrust Cryptographic Security Platformは、鍵と証明書ライフサイクルの管理、有効期限が近い証明書の特定、PKI、ハードウェア・セキュリティ・モジュール、暗号関連資産全体の一元的な監督を支援します。 検証済みのテクノロジーと文書化された管理策で、監査を支援します。
地域を越えた信頼ある成長の支援
ヨーロッパ
各国のKYC、ETSI v2、eIDAS 2.0、AMLR、GDPR、DORA、PSD2の規制が交差する、世界で最も規制の厳しいデジタル市場の1つで信頼を構築します。
アジア太平洋
各国のID、プライバシー、サイバーセキュリティ、国境を越えたデータに関する規則に適応する一貫したセキュリティ基盤で、多様なアジア太平洋市場へ事業を拡大します。
主要なコンプライアンス遵守事項の詳細を見る
eIDAS 2
EUにおける電子識別、トラストサービス、デジタル署名。
ETSI規格
信頼できるID、証明書、署名、トラストサービスを支える規格。
KYC
顧客デューデリジェンスのための本人確認とリスクベースのワークフロー。
FIPS 140-3
規制環境における暗号モジュールのセキュリティ要件。
コモンクライテリア
情報技術セキュリティに関する国際的な評価基準。
EUおよび英国のGDPR
EUと英国における個人データの取り扱いに関するデータ保護およびプライバシーの要件。
DORA
金融セクターにおけるICTリスク管理のためのデジタル運用レジリエンス要件。
PCI DSS
カード所有者のデータを保護し、それを保存、処理、送信するシステムを安全に保つための決済セキュリティ要件。
KYCのパフォーマンスとコンバージョン率の向上
Lemonwayは、再設計したKYCワークフローとEntrustの本人確認を組み合わせることで、本人確認書類の検証率を倍増させ、手作業を削減し、コンバージョン率を向上させました。
PCI DSS監査証拠の強化
Squareは、Entrust nShieldハードウェア・セキュリティ・モジュールを使用して暗号鍵を保護し、PCI DSS監査の裏付けとなる証拠を提供することで、手間のかかる審査プロセスを効率化しています。
認証と法務情報
Entrustの製品認証、法令コンプライアンスに関する情報、利用規約、その他の公式ドキュメントをご覧ください。
セキュリティコンプライアンスに関するよくある質問
セキュリティコンプライアンス管理、Entrustのソリューション、関連ドキュメントに関するよくある質問にお答えします。
コンプライアンス管理とは何ですか?
セキュリティコンプライアンス管理とは、適用されるサイバーセキュリティ要件を特定し、関連する管理策を実施・統制し、証拠を保持して、今後の評価や監査に備える継続的なプロセスです。
コンプライアンスが重要なのはなぜですか?
強固なコンプライアンス体制は、管轄区域ごとに個別のオンボーディングプロセスを作ることなく、組織が顧客の信頼を築き、新しい市場に参入するのに役立ちます。 Entrustは、本人確認、適格電子署名、認証、設定可能なワークフローを組み合わせ、市場を問わずシームレスで要件に準拠した顧客体験を支援します。
Entrustは、組織のコンプライアンスニーズへの対応をどのように支援しますか?
Entrustは、規制環境で求められる管理策を支援できる、ID、データセキュリティ、デジタル署名、暗号、発行のテクノロジーを提供しています。 最適なソリューションは、お客様の業界、地域、システム、ユースケースによって異なります。
Entrustは、自社のコンプライアンス達成を支援できますか?
Entrustのソリューションはコンプライアンス遵守を支援できますが、コンプライアンスは、お客様の組織がテクノロジー、ポリシー、プロセスをどのように導入・統制するかにも左右されます。
どの要件が適用されるかは、どうすればわかりますか?
適用される要件は、お客様の市場、業界、テクノロジー、データ、ユースケースによって異なります。 義務の判断はお客様の法務・コンプライアンスチームが行う必要がありますが、Entrustは関連するセキュリティ機能、管理策、関連ドキュメントの特定を支援できます。
データプライバシーとデータ保護の違いは何ですか?
データプライバシーは、個人データがどのように収集、使用、共有、管理されるかに焦点を当てたもので、個人が自らの情報に対して持つ権利や選択肢も含まれます。 データ保護は、データをそのライフサイクル全体を通じて安全かつ正確で利用可能な状態に保つためのポリシー、プロセス、技術的な保護措置に焦点を当てたものです。 2つの用語は同じ意味で使われることもありますが、実際には次のように連携して機能します。プライバシーは責任あるデータ利用に関する期待を定め、データ保護は組織がその期待を実践に移すのを支えます。
コンプライアンスにとって、データプライバシーとデータ保護の両方が重要なのはなぜですか?
データプライバシー要件は、組織が個人情報をどのように収集、処理、保持、共有できるかを定めるものです。 データ保護対策は、適切なガバナンス、セキュリティ管理策、テクノロジーを通じて、その情報を守るのに役立ちます。 この2つを組み合わせることで、組織は個人の権利を尊重し、データリスクを管理し、個人情報を責任を持って取り扱っていることを示すことができます。
本ページに掲載されている内容は、情報提供および参考のみを目的としています。この情報がお客様の事業にどのように関係するかについては、ビジネスまたは法律の専門家にご相談ください。 また、当社のIDセキュリティ、データセキュリティ、発行ソリューションがお客様固有のビジネスニーズをどのように支援できるかについて、Entrustのスペシャリストにご相談いただくこともできます。
法令および規制上の要件は、管轄区域、業界、製品、ユースケースによって異なり、時間の経過とともに変更される場合があります。 本ページに掲載されている情報は、一般的な情報提供のみを目的としたものであり、掲載日時点における当社の理解に基づいています。 本情報は、法律、規制、またはコンプライアンスに関する助言を構成するものではなく、そのような助言として依拠すべきものでもありません。 お客様の事業に適用される可能性のあるご質問や要件については、お客様の法務、コンプライアンス、または規制に関するアドバイザーにご相談ください。