Finatextホールディングス、情報セキュリティマネジメント（ISMS）の国際規格「ISO/IEC 27001」認証および内部統制の保証報告書「SOC2 Type2」を取得

　AI時代の金融インフラを提供する株式会社Finatextホールディングス（本社：東京都千代田区、代表取締役社長CEO：林 良太、以下「当社」）は、情報セキュリティマネジメント（ISMS）に関する国際規格「ISO/IEC 27001」の認証、および米国公認会計士協会（AICPA）の基準に基づく内部統制の保証報告書「SOC2 Type2」を取得しましたのでお知らせします。

■背景

　当社は「金融インフラストラクチャ事業」を中核に、証券ビジネス向けの「BaaS」、保険ビジネス向けの「Inspire」、クレジットビジネス向けの「Crest」など、金融機関および非金融事業者の金融サービス参入・DXを支えるプラットフォームを提供しています。取り扱う情報の重要性が高まるなか、当社は情報セキュリティ体制の強化を継続的に進めており、今回の認証取得はその取り組みの一環です。

■取得した認証・報告書の概要

◯ISMS認証

• 登録番号：　ICNS-SR0737

• 登録組織：　株式会社Finatextホールディングス

• 適用範囲：　フィンテックソリューション事業、ビッグデータ解析事業、
  　　　　　　金融インフラストラクチャ事業の管理・開発

• 認証規格：　JIS Q 27001:2025(ISO/IEC 27001:2022+Amd 1:2024)

• 登録日　：　2026年3月25日

• 有効期限：　2029年3月24日

◯SOC2 Type2

• 対象範囲　　：　BaaS、Inspire、Crest

• カテゴリー　：　セキュリティ

• 報告書タイプ：　Type2

• 評価対象期間：　2026年3月1日～2026年5月31日

■株式会社Finatextホールディングス　CTO/CISO　田島 悟史のコメント

　金融サービスの提供に必要な業務システムをAPIベースで提供する当社にとって、顧客企業やその先の利用者の資産・データを安全に扱うことは事業の根幹です。今回、国際規格に基づく組織的な管理体制（ISMS）と、一定期間にわたる内部統制の運用状況（SOC2 Type2）の双方について第三者評価を取得したことで、当社が提供する金融インフラの信頼性を客観的に示せる体制を整えました。今後も当社は、お客様が安心して利用できる金融インフラの提供に向け、情報セキュリティおよびデータ保護の水準向上に努めてまいります。

---

Finatextグループについて

Finatextグループは、「金融を“サービス”として再発明する」をミッションに掲げ、AI時代の金融インフラを提供する企業グループです。金融サービスのあるべき姿をユーザー視点から見直し、パートナー事業者と共に新しい金融サービスを開発する「株式会社Finatext」、オルタナティブデータ解析サービスの「株式会社ナウキャスト」、証券ビジネスプラットフォームを提供する「株式会社スマートプラス」、次世代型デジタル保険の「スマートプラス少額短期保険株式会社」、貸金サービスに必要なシステムや業務を一気通貫で提供する「株式会社スマートプラスクレジット」といった事業会社を擁し、「金融がもっと暮らしに寄り添う世の中」の実現を目指しています。