サブスク管理システムBSSsymphonyのクラウドがプライバシー保護の国際規格を取得

国内および海外も含めた大規模なサブスクビジネス拡大でも安心、安全に運用可能

　株式会社日立ソリューションズ(本社：東京都品川区、取締役社長：山本 二雄／以下、日立ソリューションズ)が提供する、サブスクリプションビジネス（以下、サブスクビジネス）をクラウドで管理するためのシステム「BSSsymphony（ビーエスエスシンフォニー）サブスクリプションプラットフォームサービス（以下、BSSsymphony）」が、情報セキュリティマネジメントシステム（ISMS）の国際規格「ISO27001」のプライバシー保護体制を構築するためのアドオン規格である「ISO27701」を取得しました。

　BSSsymphonyは、サブスクビジネスで必要となる顧客管理、契約、課金・請求、決済などの負荷を軽減するプラットフォームの提供と、効率的な運用もサポートします。

　ISO27701認証は、プライバシー情報の適切な管理と保護に関して、日本だけでなく各国のプライバシー保護に関する法規制に準拠していることを証明するものです。BSSsymphonyは、この認証取得により、国内外の契約者増による大規模なサブスクビジネスでもプライバシー情報保護の観点で安心、安全に展開するためのプラットフォームを提供していきます。

　日立ソリューションズは、今後もプライバシー情報保護に準拠したBSSsymphonyを通して、サブスクビジネスを利用するお客さまやパートナー企業の信頼を一層深めていくことで、サービス提供事業者のSXを推進していきます。

■取得の背景

　近年、デジタル化の進展に伴い、企業が扱うデータ量は飛躍的に増加しています。しかし、その一方で、サイバー攻撃や内部不正による個人情報漏洩事件も多発しており、社会全体でのセキュリティ意識の向上が求められています。また、サブスクビジネスの対象を海外に拡大することにより、サービスを各国のプライバシー情報保護規則に準拠できているか不安に感じるお客様も増えてきています。

　こうした状況を踏まえ、BSSsymphonyではお客さまの大切な情報を守るため、最新のセキュリティ技術と厳格な管理体制を導入し、EUの一般データ保護規則（GDPR）をはじめとする各国のプライバシー情報保護規則に準拠した認証を取得いたしました。この認証取得は、私たちが最高水準のセキュリティ対策を講じている証であり、お客さまに安心してサービスをご利用いただける環境を提供するためのものです。

■ISO 27001について

ISO 27001（ISMS：Information Security Management System：情報セキュリティマネジメントシステム）は、情報資産の保護、利害関係者からの信頼を獲得するための“セキュリティ体制の確保”を目的としたフレームワークです。日立ソリューションズは、お客さまの認証取得を支援するコンサルティング（ISO27001（ISMS）認証取得コンサルティング）も実施しています。

登録範囲　：サブスクリプションプラットフォームサービスの運用保守

　　　　　　2023年4月7日付 適用宣言書 第1版

認証基準　：JIS Q 27001:2014(ISO/IEC 27001:2013)

登録番号　：IS 786779

初回登録日：2023年8月25日

認証機関　：BSIグループジャパン株式会社

■ISO 27701について

ISO 27701は、プライバシー情報マネジメントシステム（PIMS）の国際規格です。ISO 27001情報セキュリティマネジメントおよびISO 27002セキュリティ管理策におけるプライバシー保護の拡張規格です。国際的なマネジメントシステム規格であり、組織が個人情報を管理する方法など、プライバシー保護に関するガイダンスを提供し、世界中のプライバシー規制の順守を実証します。

登録範囲　 ：JIS Q 27001（ISO/IEC 27001）認証登録番号:IS 786779

PII処理者　：サブスクリプションプラットフォームサービスの運用保守に関するPIIの管理・処理

　　　　　　 2024年3月29日付 適用宣言書（PIMS） 第1.0版

認証基準　：JIS Q 27701:2024(ISO/IEC 27701:2019)

登録番号　：PM 804925

初回登録日：2024年7月8日

認証機関　：BSIグループジャパン株式会社

■BSSsymphony サブスクリプションプラットフォーム サービス（BSSsymphony）について

BSSsymphonyは、サブスクビジネスに必要な柔軟な契約管理、複雑な課金請求、物品管理の業務負荷を軽減するためのソリューションを提供します。顧客管理・課金・請求ソリューション「BSSsymphony」（パッケージ版）とあわせて、国内で30社以上の導入実績があります。日本の商習慣に合わせたバックオフィス業務をサポートし、サブスクビジネスを提供する企業の運用負荷を大幅に軽減します。

URL：https://www.hitachi-solutions.co.jp/subscription_support/solution/operation/platform.html

■ISO27001（ISMS）認証取得コンサルティングについて

日立ソリューションズのISO27001（ISMS）認証取得コンサルティングは、情報セキュリティマネジメントシステム(ISMS)の国際規格であるISO27001に基づいたセキュリティ運用のための組織体制を効率的に構築し、ISO27001認証取得を総合的にご支援するサービスです。当社取得及び今までの様々な業種のお客様へのコンサルティング実績を活かし、効率のよい作業推進と確実な認証取得を可能とします。

URL：https://www.hitachi-solutions.co.jp/security_consul/iso27001.html

■日立ソリューションズの「デジタルソリューション創出プラットフォーム」について

本サービスは、日立ソリューションズのサービス協創基盤「デジタルソリューション創出プラットフォーム」で提供しています。「デジタルソリューション創出プラットフォーム」は、VMware社の「VMware Tanzu🄬」を採用しています。

日立ソリューションズが長年培ってきたリーン開発などのノウハウを生かし、迅速な立ち上げから、カスタマーサクセスを実現する継続的な改善をお客さまとの協創で進めます。今後もお客さまとの協創でデジタルビジネスを強力に支援していきます。

※記載の会社名、製品名は、それぞれの会社の商標もしくは登録商標です。

――――――――――――――――――――――――――――――――――――――――――――――――――

このお知らせに記載の情報(製品価格、製品仕様、サービスの内容、発売日、お問い合わせ先、URL など)は、

発表日現在の情報です。予告なしに変更され、検索日と情報が異なる可能性もありますので、あらかじめご了承

ください。

――――――――――――――――――――――――――――――――――――――――――――――――――