Infrastructure as a Service（IaaS）は、サーバー、ストレージ、ネットワークデバイスなどの仮想化されたハードウェアリソースへのアクセスをユーザーに提供するクラウド導入モデルです。ユーザーは、クラウドインフラストラクチャ上に独自のオペレーティングシステムとアプリケーションをインストールして実行し、ハードウェア機器の構成と管理を完全に制御できます。IaaSは、クラウド環境の高度な拡張性、柔軟性、カスタマイズ性を求める組織に適しています。IaaSは、Function as a Service（FaaS）、Platform as a Service（PaaS）、Software as a Service（SaaS）といった、ユーザーに高レベルのサービスを提供し、基盤となるハードウェアの詳細を抽象化する他のクラウド導入モデルとは異なります。参考資料：
* クラウド インフラストラクチャ: 4 つの主要コンポーネントと展開モデル
* クラウド展開モデル - GeeksforGeeks
* オンプレミスクラウド導入モデル: 組織所有ハードウェアの説明

パフォーマンスリスクを評価する際には、サードパーティの技術インフラストラクチャと運用手順を検証することが重要です。これらの要素は、パフォーマンス基準を満たすために不可欠な要素である、一貫性と信頼性の高いサービスを提供するサードパーティの能力に直接影響を及ぼします。

この声明は、外部監査報告書のみに頼るだけでは不十分であるため、フォースパーティリスクまたは下請けリスクへの対応における現在の慣行を反映したものではありません。アウトソーサーは、下請け業者に対するデューデリジェンスとモニタリングを自ら実施するとともに、第三者が堅牢なTPRMプログラムを導入していることを確認する必要があります。外部監査報告書は、データセキュリティ、コンプライアンス、パフォーマンス、品質など、下請けリスクの関連するすべての側面を網羅しているとは限りません。さらに、外部監査報告書はタイムリー、正確、一貫性に欠ける場合があり、下請け業者の業務の現状を反映していない可能性があります。したがって、アウトソーサーは、外部監査報告書に頼るのではなく、より積極的かつ包括的なアプローチで下請けリスクを管理する必要があります。参考資料：
* 共有評価プログラム、13ページ：「アウトソーサーは、下請けリスクへの対応において、外部監査報告書のみに頼るべきではありません。アウトソーサーは、ベンダーのTPRMプログラムを検査し、下請け業者の評価に関する証拠を求める必要があります。」
* サードパーティリスクを管理および制御するための5つのベストプラクティス、3ページ：「特権アカウントの制限

データの匿名化に不備があった場合、最も適切な対応は、匿名化プロセスを再評価・強化し、必要なプライバシー基準を満たしていることを確認することです。また、欠陥があれば修正し、将来のインシデント発生を防ぐことも重要です。この対応により、組織をさらなるプライバシーリスクにさらすことなく、コンプライアンスギャップに直接対処することができます。

リスクの説明を含めることは、リスクの性質に関する明確かつ重要な詳細を提供し、リスクを適切に理解して管理するのに役立つため、非常に重要です。