TRUST CENTER

コンプライアンス

コンプライアンス対応への時間を減らすことで、ビジネスのための時間を増やせるようになります。

FedRAMP

The Federal Risk and Authorization Management Program (FedRAMP) is a government-wide program that provides a standardized approach to security assessment, authorization, and monitoring for cloud services, and is one of the most stringent compliance processes a vendor can undertake. Smartsheet was selected for the FedRAMP Connect program by the Joint Authorization Board (JAB), which prioritized Smartsheet Gov for certification based on demand from federal government agencies. Smartsheet Gov is a new Smartsheet environment with FedRAMP Authorized status, making it easier for the U.S. government to use Smartsheet for managing their work while helping them meet their security and compliance requirements. For more information please visit the Smartsheet for Government page.

Smartsheet for Government

FERPA

FERPA (家庭教育の権利とプライバシーに関する法律) の適用下にある教育機関は、FERPA の要件に準拠したクラウドサービスを使用する必要があります。 Smartsheet では、お客様が製品のセキュリティコントロールを理解できるよう、また Smartsheet が学生の情報を適切に管理し、教育機関の指示に従うことを適切な契約にて確認できるようにしています。  また、サブスクリプション契約を締結している教育機関をサポートするため、要請に応じて契約形式の宣言を行います。こうした宣言や、Smartsheet での FERPA コンプライアンスについてのお問い合わせは、[email protected] までお願いいたします。

GLBA

グラム・リーチ・ブライリー法 (GLBA) の適用下にある金融機関は、Smartsheet のようなクラウドサービスが GLBA の規定に従って使用されているかどうか、またその使用方法がどのようなものであるかを、評価する必要があります。 Smartsheet では、当社の製品のプライバシーおよびセキュリティ管理についてお客様が理解しやすいようにしています。また、特定のセキュリティ対策を維持するよう、契約形式にて宣言しています。お客様の GLBA への遵守を Smartsheet がどのようにサポートできるかについては、[email protected] までお問い合わせください。

HIPAA

「医療保険の相互運用性と説明責任に関する法律 (HIPAA)」では、個人の医療に関する、またはヘルスケアサービスに関する特定の情報は、保護されるべき医療情報 (PHI) に分類されています。お客様は Smartsheet と提携事業者契約を締結しないかぎり、Smartsheet に PHI を保存することはできません。 HIPAA コンプライアンスは、お客様が Smartsheet の HIPAA 導入ガイドに準拠しているかどうかで決まります。  このガイドには、HIPAA コンプライアンスのために調整すべき機能およびセキュリティコントロールに関する情報が掲載されています。詳細は、ヘルスケアでの Smartsheet の利用に関するページからご確認ください。

Smartsheet for Healthcare

ペイメントデータの保護

PCI DSS (ペイメントカード業界データセキュリティ基準) とは、ペイメントアカウントのデータの安全性を向上させるために国際的決済機関が策定した、包括的要件のセットです。その目的は、一貫したデータセキュリティ施策がグローバルレベルで幅広く導入されるよう促進することです。 Smartsheet では、カード決済処理に PayPal および CyberSource を利用しています。これらのパートナーを利用する目的は、個人を特定できるペイメントカードデータが Smartsheet の従業員の目に一切触れないようにするとともに、Smartsheet に保存されないようにするためです。すべてのペイメント処理は、PCI DSS に準拠した商業サービスにて実施されます。

SOC

米国公認会計士協会 (AICPA) では、クラウドに保存され、処理される情報の機密性とプライバシーを保護するための規制の基準となる、サービスオーガニゼーションコントロール (SOC) フレームワークを策定しています。これを受けて Smartsheet では、作業実施プラットフォーム用に「SOC 2 Type 2」および「SOC 3」年次報告書を作成しています。 Smartsheet の SOC 報告書に関する詳細は、[email protected] までお問い合わせください。

SOC 3 Reports

Smartsheet では、個人データの収集および利用を統括する、特定の国、地方、および業界の要件にお客様が準拠できるよう、さまざまなツールを用意しています。コンプライアンスに関する Smartsheet の機能についてのお問い合わせや、当社の製品にセキュリティ上の問題を発見されたとき、または Smartsheet のお客様のアカウントが侵害されたという懸念や疑いがあるときは、[email protected] または 844-324-2360 までご連絡ください。

セールスへのお問い合わせ