【SmartHR】内部統制を評価するSOC2 Type2保証報告書を受領

株式会社SmartHR（本社：東京都港区、代表取締役：芹澤 雅人）は、提供するクラウド人事労務ソフト「SmartHR（スマートエイチアール）」に関するSOC2 Type2保証報告書を2022年3月31日に受領した。

SOC2 Type2保証報告書受領

このたび同社が受領したSOC2 Type2保証報告書は、米国公認会計士協会（AICPA）が定めたTrustサービス規準のうち「セキュリティ」に関わる内部統制のデザイン及び運用状況を一定の期間にわたり外部監査人が第三者の立場として評価したもの。同社は2016年にISO27001/ISMS認証（認証番号: ISA IS 0168）を取得、2020年にSOC2 Type1保証報告書を受領している。ある時点を基準日とし評価が行われるSOC2 Type1に対し、今回受領したSOC2 Type2は、一定の期間を対象に評価が行われるため、ユーザーはこれまで以上に安心して「SmartHR」を利用することができる。

SOC2 Type2保証報告書の概要

評価規準: セキュリティ
対象とするサービス: SmartHRコアサービス
報告書タイプ: SOC2 Type2
対象期間: 2021年1月1日〜2021年12月31日

SOC2 保証報告書について

SOC2 保証報告書は、特定の業務を受託し提供する会社の内部統制の有効性について、米国公認会計士協会（AICPA）が定めたTrustサービス規準に基づいて、監査法人が独立した第三者の立場から内部統制に対する手続を実施した結果と意見とを表明した報告書である。Trustサービス規準は、セキュリティ、可用性、処理のインテグリティ、機密保持及びプライバシーの5つのカテゴリーから成り、SOC2 ではこれらのうち、セキュリティを含む一つ以上を対象に評価が行われる。

クラウド人事労務ソフト「SmartHR」について

SmartHRは雇用契約や入社手続き、年末調整などの多様な労務手続きをペーパーレス化し、データとして蓄積。勤怠管理システムや給与計算システム等との連携により、様々なデータの一元管理も可能にしたクラウド人事労務ソフトである。さらに、SmartHRに溜まった従業員データを活用した「人事評価」「従業員サーベイ」などの人材マネジメント機能により、組織の活性化や組織変革を推進。すべての人が働きやすい環境づくりに貢献する。

まとめ

今回のSOC2 Type2保証報告書受領により、これまで以上に安心して「SmartHR」を利用することができるようになった。導入を検討してみてはいかがだろうか。