Ostorlab、セキュリティとデータ保護への取り組みとしてSOC 2 Type II監査を完了

2026年9月更新：OstorlabのSOC 2 Type II報告書の現行版は、2024年11月18日から2025年4月18日までの期間について、 セキュリティ基準（Security criteria）を対象としています。SOC 2は独立した監査人が発行する保証報告書であり、認証ではありません。

モバイルアプリケーションセキュリティソリューションのリーディングプロバイダーであるOstorlabは、Prescient AssuranceによるSOC 2 Type 2監査を無事に完了したことをお知らせします。

SOC 2をご存じない方のために説明すると、これは広く認知された保証基準であり、独立した監査人が、サービス提供者の統制がセキュリティなど選択されたAICPAのトラストサービス規準（Trust Services Criteria）を満たしているかどうかを評価するものです。SOC 2監査のプロセスでは、企業のポリシー、手順、システムを詳細にレビューし、これらの基準を満たすうえでの有効性を評価します。

SOC 2 Type 2監査の完了は、Ostorlabにとって重要なマイルストーンです。お客様に最高水準のセキュリティとデータ保護を提供するという当社の取り組みを示すものだからです。発行された報告書は、当社のセキュリティ態勢を独立した立場から検証するものであり、当社が業界のベストプラクティスに従っていることをお客様に保証します。

監査は、SOC 2監査サービスのリーディングプロバイダーであるPrescient Assuranceが実施しました。監査においてPrescient Assuranceは、セキュリティ基準に関連する当社の統制とプロセスを評価しました。監査プロセスでは、当社のポリシーと手順の広範なレビューに加え、インフラストラクチャとシステムの詳細な評価が行われました。

監査の完了後、Prescient Assuranceは、当社がセキュリティのトラストサービス規準に準拠していることを確認したSOC 2 Type 2報告書を発行しました。当時、この報告書はお客様のご要望に応じて提供され、当社が最高水準のセキュリティの維持に取り組んでいることをさらに保証するものとなりました。