Ocean、「ISO/IEC 27001」認証を取得し、国際水準の情報セキュリティ体制を確立

プライバシーマーク取得に続き、Ocean Tax Refundの体制を国際規格レベルへと引き上げ

株式会社Ocean

2026年5月12日 08時00分

2026年11月の免税制度改正（リファンド方式）に対応した次世代型タックスリファンドプラットフォーム「Ocean Tax Refund」を開発・提供する株式会社Ocean（本社：東京都中央区、代表取締役：星野遼、以下「Ocean」）は、情報セキュリティマネジメントシステム（ISMS）の国際規格「ISO/IEC 27001」の認証を取得しましたので、お知らせいたします。

本認証取得は、2025年12月のプライバシーマーク（Pマーク）付与認定に続く、Oceanにとって第二の第三者認証取得となります。これによりOceanは、個人情報保護に特化した国内規格（JIS Q 15001）と、情報資産全般を対象とする国際規格（ISO/IEC 27001）の双方を満たす二重の認証体制を確立し、事業全体の情報セキュリティ体制を国際水準へと一段引き上げました。

2026年11月の免税制度改正を見据え、加盟店および訪日旅行者の皆様により安心してご利用いただける環境を提供してまいります。

ISMS認証取得の背景

Oceanは、訪日外国人観光客の免税情報を取り扱う事業者として、創業以来、情報セキュリティを経営の最重要課題の一つと位置付けてまいりました。

2025年12月には、個人情報保護に関する国内規格（JIS Q 15001）に基づくプライバシーマーク付与認定を取得し、訪日旅行者および加盟店の個人情報を適切に取り扱うための管理体制を整備してまいりました。

2026年11月の免税制度改正および事業拡大を見据え、個人情報保護にとどまらない、より広範な情報セキュリティ管理体制の整備が必要との判断のもと、情報資産全般を対象とした国際的に通用するISO/IEC 27001に基づくISMSの構築を推進し、このたび認証取得に至りました。これにより、Pマーク（個人情報保護）とISO/IEC 27001（情報資産全般）の二重の第三者認証体制が完成し、事業全体の情報セキュリティ体制を国際水準へと引き上げました。

Oceanは認証取得後の継続的な運用・改善を通じて、加盟店および訪日旅行者の皆様により安全で信頼性の高いサービスを提供するとともに、日本のインバウンド経済の持続的な成長に貢献してまいります。

ISO/IEC 27001（ISMS）について

ISO/IEC 27001は、情報セキュリティマネジメントシステム（ISMS）に関する国際規格です。組織が保有する情報資産の「機密性」「完全性」「可用性」をバランスよく管理・運用するための枠組みを定めており、認証取得は、当該組織が情報セキュリティに関する国際水準の管理体制を構築していることの証明となります。

▼認証情報

項目	内容
認証規格	ISO/IEC 27001:2022
認証番号	GIJP-2157-IC
適用範囲	免税システムの設計開発および提供免税還付サービスの開発および運営インバウンド販促集客支援マルチ決済システムの販売
認定日	2026年4月21日
審査機関	株式会社GCERTI-JAPAN
認定機関	IAS（International Accreditation Service／米国）