SOC 2（Service Organization Control 2）は、顧客データを保護するための企業体制を評価する極めて重要な独立監査です。デジタル成長を推進し、クライアントのセキュリティを重視する企業として、 StoriiCare は、データ保護のゴールドスタンダードであるSOC 2コンプライアンスを達成するために必要なポリシーと管理体制を整備したことを誇りを持って発表いたします。

SOC 2とは？

SOC 2認証は、米国公認会計士協会（AICPA）が策定した厳格な監査プロセスの一部であり、組織のデータセキュリティに関する内部統制をテストするものです。情報漏洩やセキュリティリスクから組織がどの程度保護されているかを評価します。  

これは、すでにGDPRおよびHIPAAに完全準拠しているStoriiCareにとって重要な成果です。クライアントの皆様は革新的なソリューションを求めてStoriiCareを信頼してくださっており、私たちはその期待に応えるべく、SOC 2 Type 2コンプライアンスの取得というステップを踏みました。 

SOC 2監査には、信頼原則への準拠に関連するシステム設計を評価する「Type I」と、6〜12ヶ月の期間にわたって実施される「Type II」があります。Type IIは、内部統制の設計や特定だけでなく、企業がそれらを適切に運用・実行しているかを評価するものです。

SOC 2 Type 2監査プロセスは、独立した監査法人によって6〜12ヶ月間にわたり実施されます。米国公開企業会計監視委員会（PCAOB）に登録された全米で認められた公認会計士事務所によるこの認証報告書は、StoriiCareの情報セキュリティ慣行、ポリシー、手順、および運用が、SOC 2の厳格なセキュリティ基準を満たしていることを証明するものです。

StoriiCareへの影響は？

StoriiCareは、デジタルEHRプラットフォームとして、あらゆるケアの現場でクライアントを支援してきました。 2016年の創業以来。私たちは 多種多様なケア・サポートサービス で利用されており、高度なカスタマイズ性を提供しています。また、当社の ソーシャルメディアのようなプラットフォーム は、ユーザーフレンドリーで直感的に操作できるよう設計されています。クラウドベースのシステムであるため、ブラウザや専用アプリを通じて、あらゆるモバイル端末やデスクトップからアクセス可能です。 

StoriiCareは Drata と提携し、内部セキュリティおよびコンプライアンス基準の継続的な自動監視を導入しています。Drataを活用することで、StoriiCareは組織全体をリアルタイムで可視化し、システムのエンドツーエンドのセキュリティとコンプライアンス体制を確保しています。

‍

‍「SOC 2 Type 2の認証を取得できたことを大変嬉しく思います。StoriiCareにとって、データ保護は事業の核心です。エンタープライズ向けEHR分野への拡大にあたり、当社のセキュリティが極めて高く、AICPAが定める基準を満たしていることが証明されたことは大きな自信となります。この安心感をクライアントの皆様にお届けできることを喜ばしく思います」 - StoriiCare共同創業者兼CEO、キャメロン・グラハム

当社のプラットフォームはクライアントの皆様と共に、クライアントのために構築されています。そのため、開発のあらゆる段階で皆様のニーズを考慮することが不可欠です。この度、SOC 2 Type 2認証を取得したことを誇りを持って発表いたします。介護事業者様をはじめ、ご関心をお持ちの皆様は、ぜひStoriiCareの詳細をご覧ください。 デモンストレーションを予約する。