製品認定とコンプライアンス

最終公開日 : Oct 24, 2026
Citrix Secure Private Accessは、組織がネットワークをインターネットに直接公開することなく、ユーザーをアプリケーションに安全に接続できるようにするゼロトラストネットワークアクセス（ZTNA）ソリューションです。Secure Private Accessは、より広範なCitrix Cloudおよびハイブリッドサービスポートフォリオの一部として提供され、Citrixのクラウドサービスコンプライアンスおよび監査プログラムによって管理されています。
このページでは、Secure Private Accessに適用される認定とコンプライアンス証明を要約しています。

認定と監査

  • SOC 2® タイプ 2:
    Secure Private Accessは、CitrixのSOC 2 Type 2監査プログラムの対象です。
    SOC 2 Type 2監査では、Secure Private Accessを含むCitrix Cloudサービスに適用されるセキュリティ、可用性、機密性、処理の完全性、およびプライバシー管理が評価されています。
  • ISO 27001 & ISO 27701:
    Secure Private Accessは、CitrixのISO 27001（情報セキュリティ管理）およびISO 27701（プライバシー情報管理）認定サービスポートフォリオに含まれています。
    これらの世界的に認められた認定は、セキュリティおよびプライバシー管理の実践が正式に確立され、文書化され、継続的に改善されていることを証明しています。
  • HIPAA:
    Secure Private Accessは、適切に構成および契約された場合、HIPAAコンプライアンスを必要とする環境での使用に適しています。Citrixのクラウドコンプライアンスドキュメントは、Secure Private Accessに対するHIPAAの適用可能性を示しています。
  • PCI DSS 4.0:
    Secure Private Accessは、該当するクラウドサービスに対するCitrixの年次PCI DSS評価に含まれています。PCIスコープ環境でSecure Private Accessを展開するお客様は、PCI要件を満たすために追加の制御を実装する必要がある場合があります。PCI DSSコンプライアンスは、Citrixとお客様間の共有責任モデルに従います。
  • FIPS / コモンクライテリア:
    Secure Private Accessは、FIPS認定またはFIPS対応のNetScalerプラットフォームと、Citrix Workspaceアプリで使用されるFIPS認定のCitrix CryptoKitを組み合わせることで、FIPS準拠ソリューションの一部として展開できます。
    Common Criteriaについては、Secure Private AccessはCommon Criteria (NDcPP) 認定のNetScalerプラットフォームおよびCommon Criteria認定のCitrix Workspaceアプリと統合され、ソリューションレベルでCommon Criteria要件に準拠した展開を可能にします。
  • オーストラリア IRAP (情報セキュリティ登録評価者プログラム):
    Secure Private Accessは、認定されたオーストラリア政府の評価者によるIRAP評価を受けるCitrixのクラウドサービスに含まれています。
    IRAPは、Citrix Cloudサービスがオーストラリア政府情報セキュリティマニュアル (ISM) のセキュリティ管理に準拠していることを独立して検証します。

証明書と監査レポート

利用可能な証明書と監査レポートは、Citrix Trust Centerからダウンロードしてください。