セキュア・バイ・デザイン：Maven AGIがPCIおよびHIPAAに準拠

個人を特定できる情報（PII）、金融データ、保護対象医療情報（PHI）といった機密データを扱う企業にとって、第一の責任はコンプライアンスのチェックリストではなく、そのデータの背後にいる人々に対するものです。その信頼を守ることは法的義務にとどまらず、あらゆる意思決定のあり方を左右します。

私がMaven AGIで最初に下した決断の1つは、セキュリティを設計の中核となる原則として位置づけることでした。それこそがエンタープライズのお客様が期待し、受けるべきものだからです。私たちは規模が拡大するのを待たずにセキュリティに真剣に取り組みました。お客様の信頼を獲得し、維持するために不可欠だと考え、早い段階から投資してきたのです。

今年に入り、新たに2つの監査を完了しました。金融データを保護するPCI-DSS 4.0 Level 1と、PHIを保護するHIPAA準拠の証明です。これらは、すでに取得しているSOC 2 Type II、ISO 27001、GDPR、CCPAという強固な基盤をさらに強化するものです。

実際にどのような効果があるのか：

大規模な決済処理を安心して

ペイメントカード業界のセキュリティにおける最高水準であるPCI‑DSS 4.0 Level 1認証により、Mavenは大手金融機関が信頼するものと同じ保護策のもとで、大量のトランザクション処理に対応できます。たとえば、お客様のカードの有効期限が近づいている場合、Mavenはチャット上で更新後の支払い情報をスムーズに取得し、即時の更新を可能にします。手動でのフォローアップを必要とせず、決済失敗や不正の削減に貢献します。

自信を持ってグローバル展開

PCI‑DSS 4.0 Level 1への準拠により、Mavenはお客様がどこにいても、世界各国の市場で多通貨トランザクションを安全に処理できるよう設計されています。たとえば、チェックアウト時にお客様の地域を自動で判別し、適切な通貨と税制ルールを適用して、エンジニアリングの負担を増やすことなく、安全でローカライズされた決済を実現します。

患者と顧客のデータを保護

HIPAAセキュリティ規則全体に基づく第三者による厳格な評価を経て取得した正式なHIPAA準拠の証明により、PHIはあらゆる段階で安全に保たれ、いつでも監査に対応できます。たとえば、Mavenがライブチャット中に遠隔診療の予約を行ったり患者の履歴を取得したりする際も、機密情報はすべて暗号化され、ロールに応じてアクセスが制限され、外部モデルの学習に使われることは一切ありません。設計段階からプライバシーを確保しています。

常時稼働の保護策

コードと脅威の継続的な監視を24時間体制で実施しています。四半期ごとのレッドチーム演習、毎月の取締役会によるレビュー、年次のISO 27001サーベイランス監査、定期的な内部監査により、さらに何重もの保証を加えています。SOC 2 Type IIレポートと合わせ、統制が有効に機能し続け、お客様のデータが保護されていることを継続的に証明しています。

規制の厳しい複雑な業界のためのコンプライアンス

医療、金融、その他の規制が厳しく複雑な業界の企業は、次のようなメリットを期待できます。

• 常に監査対応可能： 継続的な監視により、直前になって慌てる必要がありません。
• オンボーディングの迅速化： 明確で最新のドキュメントにより、パートナーや関係者の承認がスムーズに進みます。
• リスクの低減： 強固な統制により、情報漏えい、罰金、評判の毀損からお客様を守ります。

今後に向けて

お客様の信頼が私たちのロードマップを動かしています。進化する基準やお客様のニーズ・要件に先んじて対応するため、新たな認証の取得にも積極的に取り組んでいます。

詳しくはTrust Centerをご覧いただくか、security@mavenagi.comまでお問い合わせください。信頼とセキュリティについて、いつでも喜んでお話しします。