SecureNavi株式会社(总部:东京都港区,代表取缔役CEO:井崎友博)宣布,已将利用其SOC 2合规平台「Fit&Gap」提供的SOC 2 Type 1合规支持,添加至其协助新创公司创建安全体制的「新创支持计划」的服务范围。 根据此计划,符合规定条件的新创公司将可免费使用Fit&Gap并获得SecureNavi的支持,以发行SOC 2 Type 1报告。申请受理期间为即日起5月11日(星期一)至2026年7月31日(星期五)。 SecureNavi此前已与VC/CVC和加速器等合作伙伴企业合作,支持新创公司取得ISMS认证和P标志。此次添加SOC 2 Type 1合规支持,旨在为希望扩大与大型企业和海外企业交易的新创公司,提供一个更快、更经济地发行SOC 2报告的机制,使其更容易被客户选为「值得信赖的供应商」。 背景|新创公司也开始被要求进行SOC 2合规 对于新创公司而言,与大型企业和海外企业的交易机会是业务增长的重要契机。然而,企业要求的安全标准逐年提高,信息安全体制的创建和应对第三方评估,越来越成为商业谈判和合约中的重要议题。 特别是对于SaaS公司和IT服务提供商,SOC 2报告作为证明服务可靠性的手段,其重要性日益增加。SOC 2是根据美国注册会计师协会(AICPA)制定的标准,由独立审计师评估服务提供商内部控制的保证报告。 然而,发行SOC 2报告需要大量的准备工作,包括创建内部规章、整理内部控制、收集和管理证据以及应对审计。对于在有限的人员和预算下追求业务增长的新创公司而言,即使认识到SOC 2的重要性,也一直难以着手处理。 为了解决这些问题,SecureNavi已将「Fit&Gap」添加至新创支持计划的服务范围,有条件地免费支持SOC 2 Type 1报告的发行。 欲了解更多关于SOC 2的信息 SecureNavi已发布「SOC 2完整指南」,作为整理SOC 2概述、合规流程和准备要点的数据。考虑进行SOC 2合规的企业,或开始被交易伙伴要求提供SOC 2报告的企业,请一并参考。 SOC 2完整指南:https://fitgap.jp/document/soc2-perfectguide 新创支持计划中Fit&Gap的提供内容 此次添加的支持内容是,为符合条件的新创公司提供从合约开始日起最长3个月的Fit&Gap使用费和SecureNavi的支持,以发行SOC 2 Type 1报告。根据客户的准备情况和与审计师的协调情况,SOC 2 Type 1报告最快可在3个月内发行。此计划在初期应对期间免费提供Fit&Gap的使用费和SecureNavi的支持,减轻新创公司在SOC 2合规方面的初期负担。 Fit&Gap是一个云端平台,可简化对SOC 2和ISMAP等安全标准和制度的合规。它将SOC 2合规所需的内部规章、内部控制和证据集中在云端管理,简化了从审计准备到审计应对的流程。 Fit&Gap官方页面:https://fitgap.jp/soc2 通过此举,新创公司无需从头开始单独整理必要的准备工作,而是可以利用Fit&Gap,高效地推进SOC 2 Type 1报告的发行。 适用企业/详细条件 此计划适用于符合以下任一条件的新创公司: ・已获得以下合作伙伴企业投资或采用的公司。 *上市公司客户不适用此计划。 *此计划适用特定条件。 *申请受理期间为即日起5月11日(星期一)至2026年7月31日(星期五)。 *根据申请情况,即使在申请期间内也可能结束招募。 *免费期间为从合约开始日起最长3个月。从第4个月起,根据SOC 2 Type 1报告的发行状况。