1 つのプラットフォーム。 どの監査にも、1 つの記録で。

いいえ。R2v3 はソフトウェアではなく施設を認証する制度で、Stenfox は第三者認証を取得していません。R2v3 認証を受けた ITAD 事業者は、Orion を消去とデバイス記録のシステムとして運用し、署名付きレポートを監査の証跡として活用できます。認証は事業者に属するものです。

いいえ。Stenfox は ADISA 認証を取得していません。Orion のレポートは ADISA を踏まえて設計しており、媒体の種類ごとに方式を選び、すべてのデバイスを検証し、結果を署名付きレポートに記録します。ADISA 認証を受けた事業者は、これらのレポートを自社の監査の証跡として活用できます。

個人データが残るデバイスについて、Orion の署名付きレポートはデバイス、消去方式、検証結果、オペレーター、日時を記録します。管理者はこの記録を使って、データがいつ、どのように消去されたかを示せます。

はい。デバイスごとの同じ署名付きレポートと Stenfox Portal 上のデバイス履歴は、R2v3、ADISA、ISO 27001 の監査担当者への提示、HIPAA、SOX、PCI-DSS の監査の証跡、顧客やデータ保護責任者への説明に使えます。何を証跡として認めるかは各基準が判断し、Orion はどの基準に対しても一貫した記録を保ちます。

両方です。Orion は NIST SP 800-88 Rev. 1・Rev. 2 の Clear・Purge ガイダンスに従います。Rev. 2 は 2025 年 9 月に公開され、ガイダンスの構成が見直されました。