# サードパーティの証明、監査、および認証

![`smart`](ComplianceBlockStyle_aa_001_20230518.png)

+ TiDB Cloudは次の認証に合格しています
  + GDPR
  + PCI DSS
  + サービス組織管理（SOC）
    + SOC 1 タイプ II
    + SOC 2 タイプ II
    + SOC 3
  + ISO/IEC 27001:2013
  + ISO/IEC 27701
  + *HIPAAコンプライアンスをサポートします
+ 追加情報は`https://www.pingcap.com/trust-compliance-center/`
+ PingCAPのコンプライアンスレポートへのオンデマンドアクセスをリクエストするには、PingCAPの営業担当者に連絡するか、`legal@pingcap.com`にメールを送信してください

------------------------------------------------------------------------------
TiDB Cloudは、業界認証と独立した第三者認証を取得して、TiDB Cloudが高水準のセキュリティとコンプライアンスを満たしていることを保証します。

GDPR
TiDB Cloud はePrivate GmbHのGDPRによって認定されています。効果的なデータ管理を通じて、PingCAPがデータプライバシー規制に準拠していることを証明します。

PCI DSS
ペイメントカード業界データセキュリティ標準（PCI DSS）は、主要なクレジットカードプログラムのブランドクレジットカードを処理する組織向けの情報セキュリティ標準です。TiDB Cloudがフィンテック、ブロックチェーン、SaaSにおける企業と消費者の情報セキュリティコンプライアンスを確保していることを示しています。

システムと組織の制御（SOC）
システムおよび組織管理（SOC）監査報告書は、米国公認会計士協会（AICPA）がサービスプロバイダーの内部統制を監査するために発行した第三者独立報告書であり、世界的に認められたデータセキュリティ監査基準です。監査の結果、PingCAPは世界中のTiDB Cloudの顧客に、安全で安定した、効率的な公共データベースであるクラウド・アズ・ア・サービスを提供できることが裏付けられています。大規模な顧客、特に上場企業のデータプライバシーとセキュリティのニーズを満たし、これらの企業に世界クラスの安全で信頼できるデータベースクラウドアズアサービスを提供できます。

ISO/IEC 27001:2013
ISO/IEC 27001：2013は、情報セキュリティ管理システム（ISMS）を確立、実装、管理、および継続的に改善するためのポリシーと要件を定めた世界的に認められた規格です。PingCAPは、ANAB認定の認証機関である英国標準化協会（BSI）の認定を受けて、TiDB Cloud のISO/IEC 27001：2013を達成しています。

ISO/IEC 27701
ISO/IEC 27701は、ISO/IEC 27001情報セキュリティ管理とISO/IEC 27002セキュリティコントロールに対するプライバシー拡張です。国際的な管理システム標準として、組織が個人情報をどのように管理すべきかなど、プライバシー保護に関するガイダンスを提供し、世界中のプライバシー規制の遵守を実証するのに役立ちます。

*PingCAP HIPPA ホワイトペーパーについては、https://static.pingcap.com/files/2023/04/21043549/PingCAP-HIPAA-Whitepaper.pdf をご覧ください。