SOC 2 Type II報告書を受領、グローバル本社のクラウド内部統制を証明｜マジックソフトウェア

～グローバル共通クラウド基盤の内部統制を第三者監査により確認、日本市場での提供体制を強化～

マジックソフトウェア・ジャパン株式会社（本社：東京都新宿区、代表取締役社長：佐藤敏雄）は、親会社である Magic Software Enterprises（NASDAQ：MGIC）が、米国公認会計士協会（AICPA）が定める受託業務組織の内部統制保証基準「SOC 2 Type II」に基づく保証報告書を受領したことをお知らせいたします。

同社は、情報セキュリティマネジメントシステム（ISMS）の国際規格であるISO 27001認証を取得・維持しております。今回のSOC 2 Type II報告書の受領により、同社がグローバルで運用するクラウド基盤における内部統制の有効性が、独立した第三者監査法人による監査を通じて確認されました。

■本件の意義

Magic Software Enterprisesは、40年以上にわたり、世界50カ国以上でエンタープライズ向け統合プラットフォームを提供しています。日本国内においても、同社が管理・運用するクラウド基盤を活用したマネージドサービスを展開しています。 今回のSOC 2 Type II監査は、グローバル共通のクラウドインフラおよびサービス提供プロセスを対象に、一定期間にわたり統制が適切に運用されているかを評価したものです。これにより、セキュリティ、可用性、機密保持等の重要領域において、統制が有効に機能していることが客観的に確認されています。

■日本国内のお客様へのメリット

本SOC 2 Type II報告書およびISO 27001認証は、Magic Software Enterprisesがグローバル規模で提供・運営するクラウド基盤およびその管理体制を対象としています。日本国内においては、同社が管理・運用を行うマネージドサービスをご利用いただく場合に、当該統制環境が適用されます。
日本のお客様にとっての主なメリットは以下のとおりです。

• 監査対応の効率化
  金融機関や上場企業等において委託先の内部統制確認が求められる場合、国際基準に基づくSOC 2報告書の活用により、透明性の高い情報提供が可能となり、監査対応の効率化が期待できます。

• 高度なセキュリティ体制の裏付け
  ISO 27001に加え、クラウド運用プロセスの実効性が検証された基盤のもとで、安心してデータ連携・統合を行うことが可能です。

• グローバル・コンプライアンスへの対応
  海外拠点を含むデータ統合プロジェクトにおいて、国際基準に基づく統一的なガバナンス体制の構築を支援します。

■SOC 2 Type II について

SOC 2（Service Organization Controls 2）は、AICPAが定める「Trust Services Criteria（信頼サービス基準）」に基づき、受託組織の内部統制を評価する枠組みです。
今回の監査では、以下の5つの基準に基づき内部統制の有効性が評価されました。

1. セキュリティ： 不正アクセスおよびシステム障害等からの保護

2. 可用性： 合意されたサービスレベルを維持するための稼働性の確保

3. 処理の整合性： 正確かつ適時なデータ処理の実行

4. 機密保持： 指定情報の適切な保護

5. プライバシー： 個人情報の適切な管理

「Type II」は、特定日時点の統制状況を評価する「Type I」とは異なり、一定期間（通常6カ月以上）にわたり、統制が実際に有効に運用されていたかを検証する点に特徴があります。

■代表取締役社長 佐藤 敏雄 コメント

「日本市場においては、クラウドサービスの信頼性および透明性に対する要求が一段と高まっています。今回、親会社がSOC 2 Type II保証報告書を受領したことにより、グローバル基準の内部統制に裏付けられたマネージドサービスを、日本のお客様にもより安心してご利用いただける体制が強化されました。今後もグローバルの知見と国内サポートを融合し、お客様がこれまで築き上げた資産を、より安全でスマートなクラウドの未来へと進化させるパートナーであり続けます。」

※本報告書は、Magic Software Enterprisesが提供・運営するクラウドサービスおよびその管理体制を対象としています。

※日本国内においては、親会社が管理・運用するクラウド基盤（マネージドサービス）をご利用の場合に適用されます。

---

■マジックソフトウェア・ジャパン株式会社について

全世界50カ国以上にビジネスネットワークを持つマジックソフトウェア・エンタープライゼス（NASDAQ：MGIC）の100%出資による日本法人です。

東京（本社）、札幌、仙台、信越、名古屋、大阪、岡山、広島、福岡の全国主要9都市に拠点を展開。全国800社以上のパートナーと連携し、ローコード開発ツール「Magic xpa」と、データ連携プラットフォーム「Magic xpi」を中心に、ソリューションとサービスを提供しています。

代表取締役社長　佐藤 敏雄

本社所在地：東京都新宿区北新宿二丁目21番1号　新宿フロントタワー24階

事業内容：

• アプリケーションプラットフォーム「Magic xpa」の仕入、製造、販売業務

• データ連携ソリューション「Magic xpi」の仕入、製造、販売業務

• プロフェッショナルサービス：ツール製品の教育、サポート業務、
  関連プロジェクトの支援業務、アプリケーション・システムの受託開発業務の提供