AI News HubLIVE
站内改写2 分で読了

エンタープライズAIにおける信頼構築:Together AIがISO 27001:2022認証を取得

Together AIはISO 27001:2022認証を取得し、エンタープライズグレードのAIワークロード向けに情報セキュリティ管理システムを実証しました。既存のSOC 2準拠を補完します。

Together AIは、ANAB認定の認証機関であるA-LIGN Compliance and Security, Inc.からISO 27001:2022認証を取得したことを発表しました。この認証は、同社の情報セキュリティ管理システム(ISMS)が最新の国際情報セキュリティ基準に適合していることを確認するものです。この成果は既存のコンプライアンスプログラムを基盤としており、顧客が安全で適切に管理されたインフラ上で本番グレードのAIワークロードを実行できるよう支援するという同社の取り組みを強化します。

認証は、Together AIがリスク管理、データ保護、組織全体およびプラットフォーム全体でのセキュリティ継続的改善をどのように行っているかを評価する、数ヶ月にわたる包括的な評価に基づいています。認証範囲は、Together AIのグローバルプラットフォームをサポートするISMSを対象とし、顧客データとプラットフォーム運用を保護するシステム、プロセス、および管理策を含みます。この範囲には、本社だけでなく、Together AIのインフラにホスティングおよびコロケーションサービスを提供するサードパーティデータセンターのセキュリティも含まれます。

顧客にとって、ISO 27001:2022認証は、機密情報のガバナンス、アクセス制御、資産管理、セキュアな開発プラクティス、およびプラットフォームで処理されるデータの機密性、完全性、可用性を保護するインシデント対応プロセスに関するより強力な保証を意味します。また、顧客のセキュリティ、リスク、調達チームがTogether AIを重要なAIインフラプロバイダーとして評価する際に使用できる、広く認識されたベンチマークを提供します。

セキュリティへのアプローチとして、Together AIはセキュアバイデザインのインフラ、厳格なアクセス管理、継続的な監視、および正式なポリシーと手順を組み合わせ、セキュリティがAIプラットフォームの設計、構築、運用に組み込まれるようにしています。この認証は、SOC 2などの他の業界フレームワークに沿った既存の管理策を補完し、規制産業の顧客がコンプライアンス義務を果たしながらAIを採用するのに役立ちます。

Together AIは、顧客がより機密性の高いビジネスクリティカルなワークロードをプラットフォームに移行するにつれて、ISMSおよび関連プログラムを進化させ、新たなAIシステムリスクに対応していきます。顧客とパートナーは、trust.together.aiで追加のセキュリティおよびコンプライアンス文書(証明書のコピーやISO 27001管理環境情報を含む)をリクエストできます。