ISO/IEC 27018

ISO/IEC 27018 は、パブリッククラウドコンピューティング環境において ISO/IEC 29100 のプライバシー原則に従い、個人識別用情報 (PII) を保護するための管理目的、管理策、およびガイドラインを定めた国際規格です。

特に ISO/IEC 27018:2019 では、ISO/IEC 27002 に基づくガイドラインを規定し、パブリッククラウドサービスプロバイダーの情報セキュリティリスク環境において適用されうる PII の保護に関する規制要件を考慮しています。