“政府認定クラウドサービス”から自主的にサービス取り下げ 辞退企業に理由を聞いた

日本政府が定めるクラウドサービスの認定制度「政府情報システムのためのセキュリティ評価制度」（ISMAP）。政府は3月29日にリストを更新し、官公庁や自治体向けSaaS群「Graffer Platform」を削除した。理由については、提供元のグラファーから取り下げの申し出があったと説明している。 Graffer Platformは、役所向けのWeb予約サービス「Graffer 窓口予約」など、同社のサービス3種をまとめたものだ。ISMAPは認定を受けることで政府調達の対象になれる制度。官公庁や自治体をターゲットにしているのであれば、登録するメリットこそあれ、取り下げはデメリットが大きそうにもみえる。なぜ登録を自主的に取り下げたのか、グラファーに真相を聞いた。 同社が登録を取り下げたのには、大きく分けて2つの理由があるという。一つは、リストへの登録を維持するために掛かるコストだ。 グラファーに

[circled]

「監査等の対応に要する費用が当初想定していたよりも大幅に高額になることが判明したため、取下げの検討に至った」→ こう言う無駄な手間暇と費用で競争力を自ら落として行く国だよね。

[oooooo4150]

“他社製のIaaSを基盤として利用しており、セキュリティの一部を他社に依存している状態だった。社内でも「この状態で独自のサービスとして登録を維持するのは問題があるのでは」と” これ相当数のSaaSがNGにならない？

[toaruR]

認定クラウド上で動くSaaSには、別の基準があってもいいよね（´－｀）つかデジタル庁あたりが、公式のペネトレツールを用意してくれても良い気はする

[shag]

ゴミ並べたような監査項目だったんだろうことは容易に想像がつくな

[userhiro]

コストとセキュリティ

[urandom]

政府調達の基準であって、実質AWS・Googleと同等以上を要求しているのだから、取得・維持が困難なのは当たり前。無理なく対応できるところが対応すればいいし、現にそうなっている。https://www.ismap.go.jp/csm?id=cloud_service_list

[kazema_tsu]

ISMAP自体間違いだと思います。こんなに早くそっぽ向かれ「高額だから辞退される」とかもう論外。でも官公庁は「未登録は利用不可」とホザく。だから認定制度じゃなくて、自身でコントロールできるように育てないと。

[nappy1120]

ISMAPはそのうち別の形になるやろうなー。これじゃ誰も幸せにならないでしょ。

[fumikony]

“他社製のIaaSを基盤として利用しており、セキュリティの一部を他社に依存している” ことを問題視するのはよくわからないな。。知らんけど

[cinefuk]

『Graffer Platformは、役所向けのWeb予約サービス「Graffer 窓口予約」など、同社のサービス3種をまとめたものだ。同社が登録を取り下げた理由の一つは、リストへの登録を維持するために掛かるコストだ。』

[htnmiki]

グラフィーの話ではなかった　＞グラファー

[deep_one]

「監査等の対応に要する費用が当初想定していたよりも大幅に高額になることが判明したため、取下げの検討に至った」「Graffer PlatformはISMAPの認定を受けている他社製のIaaSを基盤として利用しており」