概要：NetAppのコンプライアンス

2025年12月

1つの基準や1組の規制だけで、考えられるすべてのシナリオに対応することはできません。コンプライアンス プログラムがソリューションの種類や性質によって異なるのは、ソリューションを管理する規制が特定のコンプライアンス プログラムに関連しているからです。NetAppは、コンプライアンス プログラムをサービス、ハードウェア、ソフトウェア別に分けて、基準や規制への準拠に取り組んでいます。

FIPS 140
NetAppは、FIPS 140規格に含まれる強力なセキュリティ対策を遵守することを約束します。当社は、140-2、140-3、およびそれ以降においても、これらの要件を満たしており、今後も満たし続けます。

∇ NetAppの準拠状況について、詳しくはFIPS 140のページを参照してください。

一般データ保護規則（GDPR）

NetAppは、包括的なGDPR戦略を維持しています。お客様の業務がデータ管理でもデータ処理でも、NetAppの製品とサービスは、GDPRへの準拠に対応したプログラムの実装に必要なツールを提供し、多数のお客様との契約においてこの取り組みをサポートしています。

∇ NetAppのコンプライアンスの詳細については、NetAppとGDPRを参照してください。

カリフォルニア州消費者プライバシー法（CCPA）およびカリフォルニア州プライバシー権法（CPRA）

NetAppは、消費者の権利を尊重し、CCPAと同法を拡張したCPRAに準拠するよう設計された方法で業務を遂行することに取り組んでいます。NetAppは、当社がお客様の個人情報を収集する場合、あるいは個人情報を収集しているお客様にサービス プロバイダとしてサービスを提供する場合に、CCPA遵守を契約によって約束します。NetAppが、クロスコンテンツ消費者行動マーケティングの目的で個人情報を販売または共有することはありません。

∇ NetAppのコンプライアンスの詳細については、NetAppとCCPAを参照してください。

サービス

この一覧にあるNetAppの情報サービスは、以下の業界基準に照らして評価および検証されています。NetAppのコンプライアンス プログラムについて、詳しくはそれぞれの基準名をクリックしてください。

¹ Amazon FSx for NetApp ONTAPのコンプライアンスは、Amazon Web Services（AWS）によって管理されています。詳細は、「コンプライアンスプログラムによる対象範囲内のAWSサービス」を参照してください。

² MicrosoftはAzure NetApp Filesのコンプライアンスを管理しています。詳細については、Microsoft Azureのコンプライアンス関連サービスを参照してください。

³ NetApp Console Platform。Workload Factory、Cloud Tiering、Cloud Sync、NetApp Data Classification、およびNetApp Backup and Recovery。

ハードウェア

以下のNetAppハードウェア製品は、DoDIN APL要件に照らして評価されています（NetAppの準拠状況について、詳しくは DoDIN APLのページを参照してください）。

オールフラッシュSAN（ストレージエリア ネットワーク）アレイ（ASA）

ASA C800、ASA C400、ASA C30、ASA C250、ASA A900、ASA A90、ASA A800、ASA A70、ASA A50、ASA A400、ASA A30、ASA A250、ASA A20、ASA A1K、ASA A150

All Flash FAS（AFF）

AFF C800、AFFC80、AFF C60、AFF C400、AFF C30、AFF C250、AFFA900、AFF A90、AFF A800、AFF A70、AFF A50、AFF A400、AFF A30、AFF A250、AFF A20、AFF A150、AFF A1K

ファブリック接続型ストレージ（FAS）

FAS9500、FAS90、FAS8700、FAS8300、FAS70、FAS2750、FAS2720、FAS2820

ソフトウェア

この一覧にあるNetAppのソフトウェア製品とプラットフォームは、以下の基準に照らして評価されています。NetAppのコンプライアンス プログラムについて、詳しくはそれぞれの基準名をクリックしてください。