事業者の評価は、実在性基準、継続性基準、社会性基準の3つ基準に基づき行い、当該事業者がこの基準をすべて満たしていると審査員全員が認めた場合に、適合とする。
- 事業所等の概要 事業者名 事業者の正式名称(商号)
※登記事項証明書(謄本)の提出が必要- 設立年・事業年数 事業者の設立年、設立後の事業年数
- 事業所 事業者の本店住所・郵便番号、事業所数(国内、国外)、主な事業所の所在地
- 事業の概要 主な事業の概要 事業者の主要な事業の概要
- 対象とするクラウドサービスの概要
- クラウドサービスの種別
- サービス名
- 事業開始年月日
- サービス内容
- 事業規模(直近3年間のデータ)
- クラウドサプライチェーンの利用状況
- 対象とするサービスを行う事業組織及び事業体制(規模、構成)
- 事業内容を説明する資料(任意)
- セキュリティマネジメントの状況
- 情報セキュリティに関わる認証および資格取得状況
- 情報セキュリティ監査人の氏名、資格、事業者との関係
- 情報セキュリティ管理責任者 (経歴、その他)
- 直近3ヵ年の事故、賞罰(表彰、資格停止など)等
- 情報セキュリティに関わる社会活動等(任意)
- 経営組織について
- 役員 役員数、役員氏名と役職名
- 代表者の経歴、写真
- 従業員 従業員数 正社員数(単独ベース)
- 財務データ
- 株主構成、損益計算書、貸借対照表(単独ベース)
- 株主構成、損益計算書、貸借対照表(50%を超える株主に関して)