セキュリティとコンプライアンス

2011 年に開始されたインドの AEO (認定事業者) プログラムは、国際貿易で増加し続ける貨物の流通の安全を確保し、円滑にするための基準を確立するための仕組みです。AEO 証明書を保有する各団体は、サプライチェーンの安全性とセキュリティを確保するために、インド税関と協力しています。

CAIQ は、クラウド プロバイダーが Cloud Security Alliance の Cloud Controls Matrix (CCM) に準拠しているかどうかを評価する指標です。CCM は、クラウド コンピューティングのセキュリティ制御フレームワークとして世界的に認められています。

CTPAT は、CBP が輸入業者、運送業者、混載業者、認可通関業者、メーカーなどの国際サプライチェーンの主要関係者との緊密な協力を通じてのみ、最高レベルの貨物セキュリティを確保できることを認識している、官民の自主的なパートナーシップ プログラムです。

ISO 9001は品質マネジメント システム (QMS) に関する国際規格です。これは、組織が顧客および法規制の要求を満たす製品やサービスを一貫して提供するための枠組みを提供し、継続的な改善と業務効率の向上を推進するものです。

ISO 14001 に関する環境マネジメント システム (EMS) の国際規格です。これは、組織が環境への責任を体系的に管理し、廃棄物の削減、資源の節約、環境関連法規の遵守などを通じて、環境に対する取組みを改善することを支援します。

ISO 21434 は自動車のサイバーセキュリティ エンジニアリングに関する国際規格です。これは、設計、開発、生産、運用、保守、廃止を含む、自動車システムのライフサイクル全体にわたり、サイバーセキュリティ リスクを管理するための要件を定義しています。

ISO 26262 は自動車の機能安全に関する国際規格です。これは、市販車に搭載される電気・電子システムの安全性に対する要件を定めており、システムの故障に起因するリスクを、開発から廃棄に至るまでのライフサイクル全体にわたって許容可能な水準にまで低減することを目的としています。

ISO 27001 は、情報セキュリティ管理システム (ISMS) の規格です。 ISMS は、組織の情報リスク管理プロセスにおいて関与される法的、物理的、技術的な制御をすべて包含する方針と手順の枠組みです。

ISO 27701 は、ISMS と組み合わせることでデータ プライバシー制御の基準を提供し、組織が効果的なプライバシー データ管理を実証できるようにするために開発されました。これは、プライバシー保護と個人識別情報 (PII) の処理に関して PIMS のパラメーターを確立します。

ISO 50001 はエネルギー マネジメント システム (EnMS) に関する国際規格です。エネルギー利用を体系的に管理するものであり、組織がエネルギーに対する取り組みを改善し、効率性を上げ、コストを下げ、環境に与える影響を最小限に抑えられるように支援します。

NVIDIA は、お客様のプライバシー保護に尽力しています。 プライバシー ポリシーの全文は、こちらからご覧いただけます。

SIG Lite は、第三者の情報セキュリティおよびプライバシーに関する質問を集めたリポジトリで、複数の規制や制御フレームワークにインデックス化されています。SIG Lite フレームワークには、約 150 の質問が含まれています。

SOC レポートと認定は、第三者によるセキュリティ制御の年次外部監査の結果として作成される文書です。監査、レポート、認定は、米国公認会計士協会 (American Institute of Certified Public Accountants: AICPA) が定める保証業務に関する基準書 (Statement on Standards for Attestation: SSAE) 18 の要件に準拠しています。