セキュリティ＆トラストセンター

EMQのセキュリティ対策、第三者レポート、コンプライアンス情報をご覧ください。

データ保護の取り組み

専用リソースにより、EMQX Cloudのテナントデータを分離します。

EMQX Cloudは、ユーザー名/パスワード、JWT、X.509証明書による認証をサポートします。

ロールごとにアクセスを制御し、すべてのユーザーとシステムの活動を包括的な監査ログに記録します。

すべての接続をTLSで暗号化します。VPCピアリングとPrivateLinkによるプライベートネットワークアクセスに対応しています。

TISAX

TISAXは、サプライチェーン全体の情報セキュリティ評価と情報交換を標準化する枠組みで、自動車業界で広く利用されています。EMQは、VDA-TISAX情報セキュリティ高水準（AL2）認証を取得しています。

SOC 1

SOC 1レポートは、顧客の財務報告に関連するサービス提供組織の統制を評価します。AICPAの保証業務基準またはISAE 3402に基づいて発行され、システムの記述と統制の設計を対象とします。タイプ2レポートでは統制の運用上の有効性も評価します。

SOC 2 Type 1

SOC 2レポートは定期的に更新され、セキュリティ、可用性、処理の完全性、機密性、プライバシーに関する統制を評価します。EMQは現在、EMQX CloudとEMQX EnterpriseのSOC 2 Type 1レポートを提供しています。

SOC 2 Type 2

SOC 2は、AICPAのフレームワークに基づき、サービスプロバイダーのサービスと内部統制を評価する第三者独立レポートです。EMQのSOC 2準拠は、システムとデータを保護するための統制を示しています。

ISO/IEC 27001:2022

EMQは情報セキュリティマネジメントにISO/IEC 27001:2022を採用しています。この規格は、機密性、完全性、可用性を確保するための体系的なアプローチを提供し、規制要件や顧客要件への対応を支援します。

ISO/IEC 27701:2019

ISO/IEC 27701:2019は、ISO/IEC 27001およびISO/IEC 27002を拡張し、個人情報の取り扱いに関する指針を提供します。この認証への準拠は、EMQのプライバシーとデータ保護への取り組みを示しています。

ISO/IEC 20000-1:2018

EMQはITサービスマネジメントにISO/IEC 20000-1:2018を採用しています。この規格は、サービスマネジメントシステムの確立、実施、維持、継続的改善に関する要求事項を定めています。

ISO 9001:2015

EMQは品質マネジメントにISO 9001:2015を採用しています。この規格は、製品とサービスの一貫性、継続的改善、顧客満足、顧客要件や規制要件への適合を重視しています。

GDPR対応

GDPRは、欧州経済領域（EEA）に由来する個人データの利用と保護を規定しています。EMQは、お客様のGDPR準拠に向けた取り組みを支援しています。

HIPAA

HIPAAは、患者の機微な健康情報を保護するための基準を定めています。EMQは、EMQとの間で事業提携契約（BAA）が適切に締結された場合にのみ、HIPAA関連の顧客データをサポートできます。