オーストラリア情報セキュリティ登録評価者プログラム（IRAP）
情報セキュリティ登録評価者プログラム（IRAP）により、オーストラリア政府機関のお客さまは、ベンダーがオーストラリア・サイバー・セキュリティ・センター（ACSC）策定のオーストラリア政府情報セキュリティマニュアル（ISM）の要件に準拠していることを検証できます。
F5 Distributed Cloud Servicesは、独立したIRAP評価者により、該当するISM統制に照らして評価されています。この評価では、Distributed Cloud Platformに実装されたセキュリティ統制が、PROTECTED機密区分までの情報の保存、処理、通信に有効であると判断され、評価目的を達成しました。
クラウドサービスの調達および利用にあたっては、オーストラリア政府のデータを不正アクセスや漏えいから保護することが、引き続き最優先事項です。F5は、お客さまがF5サービスのセキュアな提供を信頼していること、また、セキュアな環境を構築できる機能が重要であることを認識しています。F5は、サービス提供においてセキュリティを優先し、堅牢な統制環境を確立するとともに、幅広いセキュリティサービスと機能を利用できるようにすることで、お客さまによるこれらの目標の達成を支援します。詳細については、F5のIRAPレポートを提供できるF5アカウントマネージャーにお問い合わせください。
対象製品： F5 Distributed Cloud
よくあるご質問
F5は、オーストラリアプライバシー原則（APPs）、1988年プライバシー法、および同様の州・準州法を含む、オーストラリアのプライバシー法の遵守に全面的に取り組んでいます。F5のグローバルなプライバシー戦略とプライバシー・バイ・デザインのアプローチにより、F5とそのサービスは個人データの保護を優先し、最高水準のデータプライバシーを維持しています。
1988年プライバシー法に定められたオーストラリアプライバシー原則（APPs）および一部の州・準州法は、民間組織による個人データの収集、利用、開示を規定しています。F5は、F5のサービス利用に関して、オーストラリア法で求められる基準を満たす、または上回るデータ保護およびデータセキュリティ上の義務を契約上負うことに同意しています。オーストラリアのお客さまは、F5のすべてのサービスを適法に利用できます。
一部の処理業務については、特定のF5サービスで、お客さまがF5データセンターの所在地を選択できます。多くのサービスでは、選択可能な所在地にオーストラリアが含まれます。
ただし、オーストラリア法では、お客さまにこれらのデータセンターの利用を義務付けていません。お客さまは、データ保護付属契約（DPA）を締結することでデータ移転を保護できます。この契約には、サービス固有の規約が補足として適用されます。DPAでは、オーストラリアプライバシー原則（APP）に準拠した方法で個人データを取り扱い、保護することをF5に義務付けているためです。その条項には、利用制限、保存期間の制限、データセキュリティ、データ侵害の通知など、オーストラリアの適用法に準拠した保護措置が含まれています。F5は、各サービスを通じて収集したデータについて、各サービスのプライバシーステートメントに記載されているとおり、APPに基づく透明性に関する義務を遵守しています。サービス固有のプライバシーステートメントへのリンクは、F5のプライバシー通知の冒頭にすべて掲載されています：https://www.f5.com/company/policies/privacy-notice。
いいえ。
