ElevenLabsのセキュリティ、プライバシー、責任あるAIへの取り組み：認証を更新・取得

ElevenLabsでは、AI音声プロダクトの設計、開発、運用のすべてにおいて、安全性とセキュリティを基盤としています。Fortune 500に名を連ねる大手企業の一部がデータを託しているのも、そのためです。ただし、信頼は企業が自ら主張するものではなく、第三者による検証が必要です。

そのため、セキュリティ、プライバシー、AIガバナンスの実践について独立監査人による監査を受け、利用可能な最も厳格な基準に照らして評価しています。情報セキュリティ、プライバシー、AI管理のためのISO/IEC規格群、日常業務における統制の有効性を確認するSOC 2、そして米国連邦政府の要件に対応するFedRAMPです。本日、既に保有している以下の認証を更新し、新たに2件の認証を追加取得したことをお知らせします。

最近、以下の認証を更新しました：

• ISO/IEC 27001:2022：情報セキュリティマネジメントシステムに関する国際規格です。
• ISO 27701:2019：プライバシー情報管理に焦点を当てたISO 27001の拡張規格です。
• ISO/IEC 42001:2023：責任あるAI開発への取り組みを示す、AIマネジメントシステムに関する初の国際規格です。
• ISO 27017および27018：クラウド固有のセキュリティ統制を提供し、クラウドのセキュリティ統制とクラウド上の個人データ保護に関する規格によって、ISO 27001の統制を拡張します。
• SOC 2 Type II：過去1年間にわたり、セキュリティ統制が設計・実装されていることを確認する第三者による保証報告です。
• PCI DSSレベル1サービスプロバイダー：決済データの処理・保護に関するセキュリティ統制を検証する、決済カード業界のセキュリティ基準における最高レベルの認証です。
• Cyber Essentials＆Cyber Essentials Plus（CE+）：独立して検証された技術的統制により、一般的なサイバー脅威に対する保護を実証する英国政府支援のサイバーセキュリティ認証です。

さらに最近、以下の2つの認証を新たに追加しました：

• SOC 2 Type I：特定時点において、セキュリティ統制が効果的に設計・実装されていることを確認する、ElevenProductionsに関する第三者による保証報告です。
• FedRAMP 20xクラスA：FedRAMPは、米国政府が連邦政府データを委ねるクラウドサービスを判断するための制度であり、業界でも特に厳しい評価の一つです。Class AはFedRAMP 20xにおける新たな参入経路であり、上記の独立監査の取り組みを直接基盤としています。FedRAMPマーケットプレイスで掲載情報をご覧ください。

認証およびコンプライアンスレポートの完全な最新リストは、コンプライアンスページでご覧いただけます。

信頼性を支える3つの柱

これらの認証は総合して、セキュリティ、プライバシー、品質管理という信頼性を支える3つの柱に基づいています。セキュリティ認証は、システムとデータを脅威から保護するための適切な統制が整っていることを確認します。プライバシー認証は、個人情報を責任を持って透明性高く取り扱っていることを示します。ISO 42001のAIマネジメントシステム認証を含む品質管理認証は、AIシステムの構築・運用に一貫性があり、監査可能なプロセスが存在することを証明します。

これが顧客にとって重要な理由

ElevenLabsで開発する、データを送信する、音声や顧客の情報を託す場合、これらの認証は、独自の主張だけでなく、広く認められた外部基準に対して責任を負っていることを示すものです。

継続的な取り組み

情報セキュリティ、データプライバシー、クラウドセキュリティ、AIガバナンス全般における信頼性の認証には、厳格かつ独立した監査が必要です。いずれも積極的に維持しなければなりません。一度認証を取得することは節目ですが、更新し続けることは、その根幹となる実践が一度きりの取り組みではなく、ElevenLabsで継続的に行われていることの証です。

これは、ユーザーとエンタープライズ顧客を守るため、最高水準のセキュリティ、プライバシー、品質管理に継続して取り組んでいることを示すものです。これらの取り組みを継続的に評価し、改善していきます。

セキュリティやコンプライアンス体制についてご質問がある場合は、セキュリティ保証チームまでお気軽にお問い合わせください。