クラウドセキュリティに関する第三者評価・認証制度である「ISO/IEC 27017認証」と「SOC2およびSOC2+」の特徴について整理するとともに、これらの評価・認証制度を検討・利用する場合に考慮すべきポイントについて解説します。