ZEROCKISMAPは「データを国内に置け」とは書いていない｜管理基準45頁を全文検索して確かめた政府調達に通っているクラウドだからデータは国内にある。この前提は制度文書を読むと成り立ちません。ISMAP管理基準の全45頁に「日本」「国外」「越境」の語は一度も現れず、関連する規定は保管しうる国々の通知と、国内法以外の法令が及ぶリスクの評価にとどまります。条番号を挙げて確かめます。2026-09-06濱本 隆太
AIセキュリティさくらインターネットの不正アクセス公表から学ぶ｜クラウド事業者が破られた前提で、法人は何を備えるか2026年8月にさくらインターネットが公表した不正アクセスを、公式発表ベースで時系列に整理します。同社を批判するのではなく、事業者の管理環境を経由した侵入がなぜ起きるのか、借りている側に残る法的責任、ISMAP登録サービスの選び方と登録範囲の読み方まで、法人の実務目線で解説します。2026-08-19濱本 隆太
TRAFEEDISMAPとSCS評価制度をゼロから解説：政府調達とサプライチェーンのセキュリティ要件政府調達に必要なISMAPと、2027年開始予定のSCS評価制度（★3/★4）を初心者向けに解説。ISMAP-LIUとの違い、要求事項の数、評価手法、有効期間、政府調達向けと民間B2B向けの役割分担まで、一次情報にもとづき整理します。2026-07-16濱本 隆太
AIセキュリティISMAP入門——政府クラウド調達の「予選通過」、ISMAP-LIUとの違い、AI連携の論点ISMAP（政府情報システムのためのセキュリティ評価制度）は2020年6月運用開始、2025年6月時点で77サービスが登録。ISMAP-LIUは2022年11月開始の低リスク用枠組みで外部監査が縮減される。両制度の違い、登録手順、AIサービス連携の留意点を、政府調達を狙うクラウド事業者と利用側の両視点で解説。2026-05-20濱本 隆太
TRAFEEDSaaS・ソフトウェア企業の輸出管理｜みなし輸出・ISMAP・クラウド規制の実務対策【2026年版】SaaS・ソフトウェア企業は「モノを輸出していない」と思っていても、EAR、みなし輸出、ISMAP、データ保管先規制、AI Diffusion撤回後のIaaS制限など多くの輸出管理リスクを抱えています。2026年7月時点の最新状況をもとに、SaaS事業者が押さえるべき実務対策を整理します。2026-04-24濱本 隆太
