「ASUENE」と「ASUENE ESG（現：ASUENE SUPPLY CHAIN）」、内部統制の国際セキュリティ認証「SOC 2 Type1 報告書」の監査を完了

国際基準に基づく情報セキュリティ・内部統制体制を強化し、顧客データの安全性を保証

アスエネ株式会社

2025年10月20日 13時00分

アスエネ株式会社（本社：東京都港区、代表取締役CEO：西和田浩平、以下「当社」）が展開するCO2排出量見える化・削減・報告クラウドサービス「ASUENE」とESG評価クラウドサービス「ASUENE ESG（現：ASUENE SUPPLY CHAIN）」は、国際的なサービス組織のセキュリティやプライバシー保護に関する内部統制の有効性を評価する「SOC 2 Type1 報告書」の監査を2025年10月17日（金）に完了しました。

これにより、当社サービスの利用企業は、ESGデータや顧客情報が国際的に保証されたセキュリティ基準に基づき適切に管理されます。また、本報告書を利用することで、内部監査や外部監査において内部統制の評価業務を効率化することが可能となります。

SOC 2について

「SOC 2（System and Organization Controls 2 [SOC 2]）」とは、米国公認会計士協会（AICPA）が定める国際基準で、サービス提供者の内部統制をセキュリティ、可用性、処理の整合性、機密性、プライバシーという五つの観点から評価するものです。今回当社が取得した「SOC 2 Type1」は、これら五つの原則に基づく手続きやプロセスの設計が特定時点において適切であると第三者により保証された報告書です。これにより、当社が構築してきたゼロトラスト基盤やセキュリティインシデント対応体制も国際基準に基づき有効と評価されたことになります。

＜報告書の対象範囲＞

・対象サービス：「ASUENE」、「ASUENE ESG（現：ASUENE SUPPLY CHAIN）」

・基準日：2025年10月15日

・報告書発行日：2025年10月17日

「SOC 2 Type1」審査実施の背景

当社のサービスは累計3万社以上の企業に導入され、国内外の脱炭素・ESG経営推進に幅広く活用されています。特に上場企業やグローバルに展開する企業にとっては、財務領域にとどまらず非財務領域においてもデータセキュリティやプライバシーへの対応が強く求められています。

こうした背景を踏まえ、当社は2024年12月に「SOC 1 Type1」を取得したのに続き、今回新たに「SOC 2 Type1」の監査を完了しました。これにより、財務報告に関する内部統制のみならず、セキュリティやプライバシー保護を含む非財務領域まで国際基準で保証されたサービスであることを示しました。

「ASUENE」について

「ASUENE」は、CO2排出量の見える化・削減・報告クラウドサービスです。AI活用によるScope1-3の排出量の可視化や報告・情報開示に加え、CFP/LCA算定、CDP、SBTi、CSRD、TCFD、TNFDなど、国内外の規制やイニシアチブに対応した高度なコンサルティングも提供しています。CO2見える化サービス、国内累計導入社数No.1を誇ります（東京商工リサーチ調べ/2025年7月調査時点）。

ASUENEサービスサイト：https://asuene.com