
2026/07/22 2:58
Apple Private Cloud Compute SoC 3 の監査報告書
RSS: https://news.ycombinator.com/rss
要約▶
Japanese Translation:
Apple は、AICPA のガイドラインに基づき、Private Cloud Compute (PCC) プロビジョニングシステムに対して独立した SOC 3 検査を依頼し、指定された期間中にコンピューティングノード内でデータのプロビジョニング、継続的な検証および保護に関する内部統制の有効性を確認しました。これらの報告書は、Apple のサービスコミットメントおよびシステム要件——すなわち、セキュリティ、機密性、可用性、プライバシー、処理の完全性という信頼サービス基準をカバーするものが満たされたことについて、合理的な保証を提供しています。各報告書には、内部統制が意図どおりに設計されかつ運用されていたことを確認するための Apple 経営陣からの書面による声明が含まれています。公開されている SOC 3 報告書は、2026 年 4 月 30 日、1 月 31 日、10 月 31 日(すべて 2026 年度)および 2025 年 7 月 31 日までに終了する 12 ヶ月間のrolling パーiodをカバーしており、四半期ごとに発行され厳格な基準を維持しています。これらの監査は PCC インフラのセキュリティポリシーおよび関連統制活動への準拠を確認しますが、Apple の人工知能サービスについては意見を示しません。統制活動やポリシーの詳細、または Apple セキュリティおよびプライバシー認証に関する質問については、security-certifications@apple.com までお問い合わせください。
本文
Apple プライベートクラウドコンピューティング (PCC) システム統制審査レポート (SOC3)
レポートの概要
- 出典元: 米国公認会計士協会(AICPA)による内部統制審査基準に基づくレポート。
- 対象システム: Apple が設計・運営する「プライベートクラウドコンピューティング (PCC)」のプロビジョニングシステム。
- 審査内容:
- 独立した監査人が、期間中にシステム統制が効果的に機能しているかを検証。
- サービスコミットメントおよびシステム要件に対し、Apple が関連する信頼基準に則って対応できていることを合理的な保証として提供。
- 記載事項:
- Apple による書面表明を含む統制の有効性に関する肯定。
- 情報プロビジョニング、継続的検証、保護プロセスおよび関連ポリシーへの準拠明記。
信頼サービスの基準
本レポートは以下の AICPA 基準に準拠して作成されています。
- 「AICPA 信頼サービス基準」第 100 項: 信頼サービス原則
- 2017 年版「セキュリティ、可用性、処理の整合性、機密性及びプライバシーに関する信頼サービス基準」
注意: 審査は Apple の人工知能(AI)サービスのパフォーマンスまたは整合性を評価することを目的として行っていません。したがって、独立監査人は AI 関連の意見または保証を表明していません。
レポートダウンロード情報
最新の SOC3 レポートは以下の期間別リリースから選択できます。
| 発行月 | 審査終了日 |
|---|---|
| 2026 年 4 月 | 2026 年 4 月 30 日まで |
| 2026 年 1 月 | 2026 年 1 月 31 日まで |
| 2025 年 10 月 | 2025 年 10 月 31 日まで |
| 2025 年 7 月 | 2025 年 7 月 31 日まで |
各レポートはローリング(連動)期間を基に、四半期ごとに更新されています(例:1 月 31 日終了の後に 4 月 30 日終了)。
お問い合わせ
セキュリティ・プライバシー認証に関するご質問はこちらまでお願いいたします。
security-certifications@apple.com