「外部認証」でないものもリストされているので注意が必要ですが、以下ページから確認できます。

 

Microsoft コンプライアンスのサービス

 

「外部認証」とは、第三者機関によって認証されたセキュリティや運用体制に関する証明のことを指します。企業自身ではなく、「信頼された第三者」が審査・認証します。

Microsoft Azureが取得している外部認証とは、例えば

• ISO/IEC 27001（情報セキュリティマネジメント）
• SOC 1 / SOC 2 / SOC 3（監査報告書）
• FedRAMP（米政府向けクラウド認証）
• CSA STAR（クラウドセキュリティ認証）
• ISMAP（日本政府のクラウド認証）

など、Azureの各種クラウドサービスに対して行われたセキュリティ、プライバシー、コンプライアンスに関する第三者評価です。