Krafton 6日宣布，公司已通过英国标准协会（BSI）认证，获得ISO/IEC 27001信息安全管理体系和ISO/IEC 27701隐私信息管理体系双重认证。
此次认证覆盖范围包括Krafton韩国总部，以及美国、欧洲、印度、日本等主要海外办公室，适用范围也扩展至游戏开发、发行等主要业务环节，并纳入CPC（Co-Playable Character）等AI技术在开发和运营中的应用场景。
其中，ISO/IEC 27001是用于评估企业信息资产保护管理体系建设和运营水平的国际标准；ISO/IEC 27701则主要用于验证个人信息在处理全流程中的保护体系。上述认证也是企业应对包括欧盟《通用数据保护条例》（GDPR）在内全球监管要求的重要标准。
Krafton表示，此次同时获得两项认证，表明公司在信息安全和个人信息保护方面的管理体系已达到全球通行标准。尤其是将认证范围覆盖至实际承担游戏服务运营和用户数据处理职能的主要海外办公室，进一步增强了公司面向各地监管环境的合规管理基础。
与此同时，Krafton还将统一的管理体系应用于AI相关开发和运营环境，在技术快速变化的背景下，持续维持信息安全与个人信息保护标准的一致性。
Krafton首席信息安全官（CISO）Hong Seok-beom表示，此次认证客观验证了Krafton作为全球服务企业在信息安全和个人信息保护方面的系统化管理能力。未来，公司将继续把用户信任放在首位，持续完善符合全球标准的安全体系。
记者信息
Hojeong Lee
lhj@d-today.co.kr