株式会社hokan、保険業界特化のクラウドシステムとして「SOC2 Type2保証報告書」を取得

Q: What are the key facts in this article?

株式会社hokanは、保険業界特化のクラウドシステムとして「SOC2 Type2保証報告書」を取得しました。これにより、システムにおけるセキュリティとプライバシーに関する管理策が国際基準に基づき継続的に機能していることが第三者機関によって証明されました。

Q: What is the direct answer?

株式会社hokanは、保険業界特化のクラウドシステムとして「SOC2 Type2保証報告書」を取得しました。これにより、システムにおけるセキュリティとプライバシーに関する管理策が国際基準に基づき継続的に機能していることが第三者機関によって証明されました。

Q: What is the source and date?

Source: https://prtimes.jp/main/html/rd/p/000000175.000028337.html | Date: Date unavailable

「適正な営業活動」と「組織の強固な監査体制」を実現するクラウド型保険代理店システム「hokan®︎」を提供する株式会社hokan（ホカン、本社：東京都中央区、代表取締役社長：横塚 出、以下：当社）は、2025年11月の「SOC2 Type1保証報告書」取得に続き、2026年4月24日付で「SOC2 Type2保証報告書」（※1）を取得したことをお知らせします。 「SOC2 Type1保証報告書」が特定の基準日時点における内部統制の設計の適切性を評価するものであるのに対し、今回取得した「SOC2 Type2保証報告書」は、一定期間にわたり内部統制が継続的かつ有効に運用されていることを、第三者監査機関が評価・証明したものです。これにより、当社が提供するシステムにおける「セキュリティ」および「プライバシー」に関する管理策が、国際基準に基づき持続的に機能していることが客観的に確認されました。 今回の取得により、保険会社および保険代理店の皆さまには、当社システムのセキュリティ体制が「ある時点で適切に設計されている」のみならず、「継続的に有効に運用されている」ことを第三者評価によりご確認いただけるようになり、内部監査や外部監査における内部統制の評価業務のさらなる効率化が可能となります。 今後も当社では、保険業界の持続的発展に向け、セキュアな環境下でのシステム活用を推進いただけるような体制構築を進めてまいります。 （※1）SOC2（System Organization Control 2）保証報告書とは：米国公認会計士協会（AICPA）が定める Trust サービス規準（TSC）および Description Criteria for a Description of a Service Organization’s System（DC200）に基づき、サービス提供事業者の内部統制の整備・運用状況と記述書の記載内容について、独立した監査人が検証し、その結果を報告するレポートです。「セキュリティ」「可用性」「処理のインテグリティ」「機密保持」「プライバシー」の5つのカテゴリーのうち、提供するサービスに関連する基準項目について、内部統制が適切に設計・運用されていることを第三者監査機関が評価します。本報告書には、特定の基準日時点における内部統制の設計の適切性を評価する「Type1報告書」と、特定の期間における内部統制の運用状況の有効性を評価する「Type2報告書」の2種類があります。 ■背景：Type1からType2へ ── 「設計」から「運用の継続的有効性」の証明へ 当社は2025年11月、保険業界特化のクラウドシステムとしてSOC2 Type1保証報告書を取得し、内部統制が適切に「設計」されていることの第三者評価を受けました。 しかし、金融・保険業界においては、内部統制が適切に「設計」されているだけでなく、それが日々の業務において「継続的に有効に運用」されていることが求められています。特に昨今、サプライチェーン攻撃やクラウドサービスを標的としたサイバー脅威が高度化・巧妙化する中で、サービス提供事業者の内部統制の運用実態を客観的に示す重要性がこれまで以上に高まっています。 こうした背景から、当社はType1取得後速やかにType2の取得に向けた取り組みを開始し、評価対象期間を通じて内部統制の運用状況について第三者監査機関による継続的な評価を受けてまいりました。その結果、今般「SOC2 Type2保証報告書」の取得に至りました。 ■「SOC2 Type2保証報告書」の概要と「hokan®︎」の強み 対象サービス 「hokan®︎ CRM」、「hokan®︎ CRM+ 意向把握」、「hokan®︎ CRM+ 案件管理」、「hokan®︎ CRM+ レポート」、「hokan®︎ CRM+ 出納」 評価基準 セキュリティ、プライバシー 報告書タイプ SOC2 Type2 評価対象期間 2025年10月1日 ～ 2026年3月31日 今回の「SOC2 Type2保証報告書」は、AICPAの定める国際的なTrustサービス規準（TSC）に基づき、上記評価対象期間における内部統制の運用状況の有効性を独立した監査法人が検証したものです。Type1が「ある時点での設計」を評価するのに対し、Type2は「一定期間にわたる運用の実効性」を評価するものであり、より高い水準の信頼性の証明となります。 対象サービスには、顧客・契約管理システム（hokan®︎ CRM）に加え、意向把握・案件管理・レポート・出納などの周辺プロダクトも含まれており、当社が提供するサービス全体にわたり一貫した高いセキュリティ水準が継続的に維持されていることが確認されました。 ■今後の展望：セキ

株式会社hokan、保険業界特化のクラウドシステムとして「SOC2 Type2保証報告書」を取得

AI サマリー（NQ 加工済み）

AI 分析