説明/参照:
Explanation:
SaaS は、クラウド プロバイダーによって管理および保守される完全に機能するアプリケーションを提供するため、クラウド顧客自身が負うサポート責任は、どのサービス カテゴリよりも最小限になります。

クラウド プロバイダーが多数の異なる顧客をホストしているため、特定の顧客のニーズに基づいて追加の認定を取得することは現実的ではありません。クラウド環境は、最大数の顧客にサービスを提供するという共通点に基づいて構築されています。特にパブリック クラウド モデル内では、クラウド プロバイダーが特定の顧客の要求に合わせてサービスを変更することは不可能または現実的ではありません。
クラウド環境内のリソース プーリングと仮想化はすべての顧客にとって同じであり、クラウド プロバイダーが追求する可能性のある認定には影響しません。
規制は認証問題の基礎となり、クラウド プロバイダーが顧客の要件を満たすために特定の認証を追求する理由になります。

ISO/IEC 27050 は、電子情報開示プロセスとベスト プラクティスに関して国際的に受け入れられる標準を確立することを目指しています。これには、要求されたデータ アーカイブの特定、保存、収集、処理、レビュー、分析、最終生成など、電子情報開示プロセスのすべてのステップが含まれます。ISO/IEC 27001 は、情報セキュリティ管理システムの一般的なセキュリティ仕様です。ISO/IEC 27002 は、情報セキュリティ管理のベスト プラクティスに関する推奨事項を提供します。ISO/IEC 27040 は、ストレージ システムのセキュリティに重点を置いています。