暗号資産市場データを提供するCoinMarketCapは、市場データ基盤などに関する内部統制について第三者監査を受け、SOC 2 Type 1保証報告書を取得した。併せて、財務報告に関連する統制を対象としたSOC 1 Type 1保証報告書も完了した。

SOC 2 Type 1では、AICPAの保証業務基準に基づき、「セキュリティ」のTrust Services Criteriaに照らして、統制の設計・実装状況を評価。SOC 1 Type 1では、財務報告に係る内部統制に関連する統制を対象とした。いずれも特定時点における統制状況を検証する報告書で、パートナー企業や顧客からの要請に応じて提供する。

今回のSOC報告書は、2026年6月に取得したISO認証を補完する位置づけ。CoinMarketCapは、情報セキュリティマネジメントシステム（ISMS）のISO/IEC 27001:2022と、プライバシー情報マネジメントシステム（PIMS）のISO/IEC 27701:2019を取得している。両認証は英国規格協会（BSI）の独立審査を経て付与され、3年サイクルで維持しながら、毎年のサーベイランス審査を受ける。

評価対象は、ユーザー情報や市場データを扱う事業領域全般。価格トラッキングや市場データ、API、クラウド基盤、運用プロセス、アカウント管理、個人識別情報（PII）の取り扱いに加え、iOS・Android向けアプリも含まれる。

CoinMarketCapは、今回の第三者評価によって、自社によるセキュリティ対策の説明にとどまらず、独立した第三者による検証結果を示せる点を強調している。同社の市場データは、ウォレットや取引インターフェース、リサーチツール、AIエージェントなど幅広いサービスで利用されており、導入企業にとってセキュリティやプライバシーに関する客観的な保証は重要性を増している。

今後は、マーケットデータAPIやエージェント向け製品など、開発者・エンタープライズ向け事業を拡大する方針。各種認証・保証報告書の維持とアセスメントプログラムの拡充を進め、企業や機関投資家などが求めるセキュリティ・プライバシー面の信頼性向上につなげる。

引用元記事：https://yellow.com/ja/press-releases/coinmarketcap%E3%80%81soc-1%E3%83%BBsoc-2-%E8%AA%8D%E8%A8%BC%E5%8F%96%E5%BE%97%E3%81%A8iso%E4%BA%8C%E9%87%8D%E8%AA%8D%E8%A8%BC%E3%82%92%E9%81%94%E6%88%90