エンタープライズ AI への信頼構築：Together AI が ISO 27001:2022 認証を取得
本文の状態
日本語全文を表示中
詳細モードで約4分の本文を読めます。
同じ出来事の情報源
この情報源を基点に整理
Together AI Blog
Together AI は、エンタープライズ向け AI サービスのセキュリティと信頼性を強化するため、国際情報セキュリティ規格である ISO 27001:2022 の認証を取得しました。
Source Article
元記事を日本語で読む
本文に関係しない購読案内、埋め込み通知、サイト内プロモーションは除いています。
ISO 27001:2022 は、既存のコンプライアンスプログラムを基盤としており、顧客が安全で適切に管理されたインフラ上で本番グレードの AI ワークロードを実行できるよう支援するという当社のコミットメントを強化するものです。
要約
Together AI は、ANAB 認定機関 ANAB-accredited である A-LIGN Compliance and Security, Inc. から ISO 27001:2022 の認証を取得しました。これにより、当社の情報セキュリティマネジメントシステム（ISMS）が、情報セキュリティ管理に関する最新の国際規格に適合していることが確認されました。このマイルストーンは既存のコンプライアンスプログラムを基盤としており、顧客が安全で適切に管理されたインフラ上で本番グレードの AI ワークロードを実行できるよう支援するという当社のコミットメントを強化するものです。
この認証は、組織全体およびプラットフォームにおけるリスク管理、データ保護、セキュリティの継続的改善の方法について、包括的で数ヶ月にわたる評価を行った結果を反映したものです。
認証の範囲
ISO 27001:2022 の認証範囲は、Together AI のグローバルプラットフォームを支える情報セキュリティマネジメントシステム（ISMS）に限定されており、顧客データやプラットフォーム運用を保護するためのシステム、プロセス、統制措置が含まれます。この範囲には、当社の本社に加え、Together AI のインフラに対してホスティングおよびコロケーションサービスを提供するサードパーティのデータセンターにおけるセキュリティも含まれています。
ISO が顧客にとって何を意味するか
ISO 27001:2022 は、情報セキュリティマネジメントシステム（ISMS）の構築、実装、維持、および継続的改善のための主要な国際規格です。Together AI の ISMS をこの規格に準拠して認証取得したことで、独立した監査人が、Together AI が情報セキュリティリスクを体系的に特定し、適切な技術的・組織的な統制措置を適用し、それらの統制の有効性を定期的にレビューしていることを検証しました。
Together AI で AI ワークロードを実行する顧客にとって、この認証は、当社のプラットフォーム上で処理されるデータの機密性、完全性、可用性を保護するための、機密情報のガバナンス、アクセス制御、資産管理、セキュアな開発プラクティス、インシデント対応プロセスに関するより強力な保証を意味します。また、セキュリティ、リスク管理、調達チームが、Together AI を重要な AI インフラストラクチャプロバイダーとして評価する際に活用できる、広く認知されたベンチマークも提供しています。
セキュリティとコンプライアンスへの取り組み
ISO 認証の取得は、Together AI が展開するより広範なディフェンス・イン・デプス（多層防御）セキュリティプログラムの一部に過ぎません。私たちは、設計段階からセキュリティを考慮したインフラストラクチャ、厳格なアクセス管理、継続的なモニタリング、そして正式なポリシーと手順を組み合わせており、これによりセキュリティは AI プラットフォームの設計、構築、運用のあらゆる側面に組み込まれています。
この認証は、SOC 2 など他の業界フレームワークと整合した既存の統制を補完するものであり、規制産業における顧客がコンプライアンス要件を満たしながら AI を導入できるよう支援します。私たちは、AI システムにおける新たなリスクに対応するため、ISMS（情報セキュリティマネジメントシステム）および関連プログラムを継続的に進化させ、より機密性が高くビジネスに不可欠なワークロードを Together AI へ移行する顧客に合わせて、統制とガバナンスの規模を拡大していきます。
顧客やパートナーは、trust.together.ai から、認証書の写しおよび ISO 27001 コントロール環境に関する情報を含む、追加のセキュリティおよびコンプライアンス文書の請求が可能です。
原文を表示
ISO 27001:2022 builds on our existing compliance program and reinforces our commitment to helping customers run production-grade AI workloads on secure, well-governed infrastructure.
Summary
Together AI has received an ISO 27001:2022 certification from A-LIGN Compliance and Security, Inc., an ANAB-accredited certification body, confirming that our Information Security Management System (ISMS) meets the latest international standard for information security management. This milestone builds on our existing compliance program and reinforces our commitment to helping customers run production-grade AI workloads on secure, well-governed infrastructure.
The certification reflects a comprehensive, multi-month assessment of how we manage risk, secure data, and continuously improve security across our organization and platform.
Scope of the certification
The ISO 27001:2022 certification is scoped to the ISMS supporting Together AI’s global platform, including the systems, processes, and controls that protect customer data and platform operations. This scope covers our corporate headquarters as well as the security of third‑party data centers that provide hosting and colocation services for Together AI’s infrastructure.
What ISO means for customers
ISO 27001:2022 is the leading international standard for establishing, implementing, maintaining, and continually improving an ISMS. By certifying our ISMS to this standard, an independent auditor has validated that Together AI systematically identifies information security risks, applies appropriate technical and organizational controls, and regularly reviews those controls for effectiveness.
For customers running AI workloads on Together AI, the certification means stronger assurances around governance of sensitive information, access control, asset management, secure development practices, and incident response processes that protect the confidentiality, integrity, and availability of data processed on our platform. It also provides a widely recognized benchmark that your security, risk, and procurement teams can use when evaluating Together AI as a critical AI infrastructure provider.
Our approach to security and compliance
Achieving ISO certification is one part of a broader, defense‑in‑depth security program at Together AI. We combine secure-by-design infrastructure, rigorous access management, continuous monitoring, and formal policies and procedures so that security is embedded into how we design, build, and operate our AI platform.
This certification complements our existing controls aligned with other industry frameworks such as SOC 2, which help customers in regulated industries adopt AI while meeting their compliance obligations. We will continue to evolve our ISMS and related programs to address emerging risks in AI systems, scaling our controls and governance as customers bring more sensitive and business-critical workloads to Together AI.
Customers and partners can request additional security and compliance documentation, including a copy of the certificate and information about our ISO 27001 control environment, at trust.together.ai.
今日のまとめ
AIデイリーブリーフで今日の重要ニュースをまとめ読み