Viva Republica傘下のToss Incomeは6月1日、情報保護・個人情報保護管理体制（ISMS-P）認証を取得したと発表した。税務プラットフォーム分野での取得は国内初としている。
ISMS-Pは、科学技術情報通信部と個人情報保護委員会が定めた基準に基づき、韓国インターネット振興院が運営する認証制度。認証を取得するには、管理体制の構築・運用、保護対策、個人情報の処理段階ごとの管理要件など、計101項目の審査基準を満たす必要がある。
今回の認証取得は、大規模な個人情報処理事業者に対するISMS-Pの義務化が議論される中で行われた。科学技術情報通信部と個人情報保護委員会は4月、「情報保護・個人情報保護管理体制認証制度の実効性強化策」を公表し、2027年の施行を目標に、義務化や認証基準の差別化、審査・事後管理の強化を進めている。
Toss Incomeは、義務化に先立って自主的に認証を取得することで、機微性の高い個人情報を扱う事業者として情報保護の管理体制をあらためて点検したと説明した。
Toss Incomeで最高情報セキュリティ責任者（CISO）を務めるファン・ジサン氏は、「ISMS-P認証は、Toss Incomeが扱う機微情報について、外部基準に照らした厳格な検証を経たことを示すものだ」とコメント。「利用者や政策当局、関係機関から信頼されるセキュリティ環境の維持に最善を尽くす」と述べた。
著者について
Ji-young Lee
ljy@d-today.co.kr