ElevenLabsがAIガバナンスとセキュリティ認証を拡充、FedRAMPなど取得

ElevenLabsは、セキュリティとAIガバナンスに関する第三者認証を拡充した。AIマネジメントシステムの国際規格「ISO/IEC 42001:2023」や、米国政府のクラウド利用基準「FedRAMP 20x Class A」などを新たに取得・更新し、企業利用に向けた信頼性を高める。

今回、新たに取得したのは「SOC 2 Type I」と「FedRAMP 20x Class A」の2つだ。特にFedRAMP 20x Class Aは、米国政府が連邦データの取り扱いに適したクラウドサービスを判断するための評価基準であり、同プログラムにおける新たな参入経路となる。

既存の認証についても更新を行った。情報セキュリティマネジメントシステムの「ISO/IEC 27001:2022」や、プライバシー情報管理の「ISO 27701:2019」に加え、クラウドセキュリティの「ISO 27017」「ISO 27018」を維持している。

また、決済カード業界のセキュリティ基準「PCI DSS Level 1 Service Provider」や、英国政府が支援する「Cyber Essentials」「Cyber Essentials Plus」も継続して取得済みだ。過去1年間の管理体制を証明する「SOC 2 Type II」も更新した。

同社はこれらの取り組みを、セキュリティ、プライバシー、品質管理という3つの柱に基づくと説明する。なお、認証の有効期限や監査実施日、対象製品の全範囲については現時点で公表されていない。最新の状況は同社のコンプライアンスページで確認できる。

経営にとっての意味

ElevenLabsの導入判断は「様子見」とする。理由は、認証の有効期限や監査対象の製品範囲が原文に記載されておらず、実効性を判断できないためだ。経営者は、同社のコンプライアンスページで、自社が利用予定の製品が認証範囲に含まれるかを確認せよ。開発者は、SOC 2 Type II等の認証が、自社のセキュリティ要件を満たすか照合が必要だ。認証の更新頻度や監査範囲が明確になり次第、再評価する。現時点では、機密性の高い基幹業務への組み込みはリスクが高く、判断材料が不足している。