基幹業務クラウド『PCAクラウド』において『SOC1』『SOC2』報告書の同時取得のお知らせ

平成 28 年 11 月 17 日
各 位
会 社 名 ピー・シー・エー株式会社
代表者名 代表取締役社長 水谷 学
（コード番号 ９６２９ 東証第一部）
問合せ先 常務取締役管理本部長 佐藤 文昭
（ＴＥＬ．０３－５２１１－２７１１）


基幹業務クラウド『PCA クラウド』において『SOC1®』『SOC2®』報告書の同時取得のお知らせ
受託業務の内部統制保証報告に関する国際的なセキュリティ規準に対応

業務用パッケージソフトベンダーのピー・シー・エー株式会社（代表取締役社長：水谷学 本社：東京都千代
田区富士見 東証一部 コード9629）は、中堅・中小法人向け基幹業務クラウドサービス『PCAクラウド』におい
て、『SOC1®（ソックワン） Type2報告書 9月30日基準』と『SOC2®（ソックツー） Type2報告書』を独立監査人よ
り同時取得したことをお知らせいたします。平成28年11月18日より、希望されるお客様に対して、同報告書を
無料で提供いたします。

従来から取得しております受託業務の内部統制について評価する基準、『米国保証業務基準書第16号（以
下、SSAE16）』（旧SAS70）と『国際保証業務基準3402（以下、ISAE3402）』に準拠した『SOC1® Type2報告書
（以下、SOC1®報告書） 9月30日基準』を独立監査人より取得しました。（評価対象期間は、2015年10月1日か
ら2016年9月30日となっており、12月決算会社や外国会社の日本法人等向けの内部統制監査用として有用性
が高いものと考えております。）
また、受託業務の内部統制のうち、情報システムのセキュリティ、可用性、処理のインテグリティ（完全性）、機
密保持およびプライバシーを対象とした合理的な保証を提供するための規準である『SOC2®ガイド』『Trustサ
ービスの原則および規準※』（米国公認会計士協会：AICPA）及び『国際保証業務基準（ISAE）3000』に基づき
評価された『SOC2® Type2報告書（以下、SOC2®報告書）』を独立監査人より取得しました。※PCAクラウドでは、
「セキュリティ、可用性、機密保持」に関する規準を取得対象としております。（評価対象期間は、2015年10月1
日から2016年9月30日となっており、『PCAクラウド』を利用されているお客様はもとより、これからクラウド利用を
検討されているお客様に対しても、同報告書を無料で提供いたします。但し、要秘密保持契約となります。）

『PCAクラウド』を利用されているお客様におきましては、当社が従来から取得・提供しております『SSAE16』
『ISAE3402』に基づく『SOC1®報告書』を、自社の財務報告に関連する基幹業務の内部統制の有効性評価（IT
全般統制）に利用いただいており、お客様とその監査人の監査に係る工数削減に寄与しております。昨年度よ
り取得した『SOC2® Type2報告書』では、評価対象期間を通して『PCAクラウド』に関するシステム上のセキュリ
ティ、可用性および機密保持について、グローバルで高水準なセキュリティ等への対応の有効性が保証されて
いることが確認されております。特に、平成28年1月から開始されたマイナンバー制度への対応には、セキュリ
ティ対策が最重要課題となっていることから、『SOC2® Type2報告書』の取得は、サービス利用をいただくお客
様から高い評価をいただいております。当社は今後も、品質と信頼性の向上に努めると共に、機能性やコスト
面に優れたサービス提供を行い、日本国内におけるクラウドサービス利用を推進してまいります。

『SOC1®』は、米国公認会計士協会（AICPA）が定めた受託業務（給与計算等のアウトソーシングサービスやシス
テム開発・運用サービス等）を行う会社の財務報告に関する内部統制の有効性を評価する基準『SSAE16』に基づい
ており、当該保証報告制度においては、『SOC1®』に分類されます。また、同様の国際的な保証基準として、国際会
計士連盟（IFAC）が『ISAE3402』を定めております。
『SOC2®』は、米国公認会計士協会（AICPA）が定めた受託業務の内部統制に関して合理的な保証を提供する保
証制度のうち、『SOC2®ガイド』『Trustサービスの原則および規準』及び『国際保証業務基準（ISAE）3000』に基づい
て、委託会社の財務報告目的以外の主に情報システムのセキュリティ、可用性、処理のインテグリティ（完全性）、機
密保持およびプライバシーを対象とする内部統制の有効性を評価する国際的な保証基準となります。
以 上