“政府認定SaaS制度”スタート 登録の受け付け開始

経済産業省は11月1日、日本政府が定めるクラウドサービスの認定制度「政府情報システムのためのセキュリティ評価制度」（ISMAP）について、SaaSに限定した新しい認定の枠組み「ISMAP-LIU」（ISMAP for Low-Impact Use）の運用を始めた。公式サイトで登録の申し込みも受け付けている。 ISMAP-LIUは、クラウドサービスのうち、セキュリティ上のリスクが小さい情報を扱うSaaSの認定制度。ISMAP同様、各省庁はSaaSを調達する際、原則として登録サービスの中から選定する。 母体となるISMAPではこれまで、対象のサービスの提供形態は限定しておらず、SaaS、PaaS、IaaSなどをリストに登録していた。登録に当たっては全サービスに共通のセキュリティ基準を求めていたが、用途・機能が限定的なSaaSや、扱う情報の重要度が低いSaaSだと、要求する基準が過剰になる場合が