フレームワーク横断でコントロールを自動マッピング
ひとつのコントロールで複数のフレームワークに対応。フレームワークを追加すると、すぐにギャップ分析が始まります。
Tracky が監査準備を保ち続ける仕組み
Tracky がコントロールを各フレームワークに対応付けます。ギャップや期限切れ間近のエビデンスを早めに知らせます。担当者に、必要なエビデンスが明確なタスクが届きます。コントロールが緑に変わり、エビデンスは追跡可能です。監査人に求められる前に、提出資料がそろいます。
ISO 27001 · SOC 2 · HIPAA · GDPR · PCI DSS · ISO 42001 · ISO 9001 ひとつのワークスペースで、
ひとつのワークスペースで、
すべてのフレームワークを。
毎日が監査準備完了。
要件、コントロール、エビデンス、リスク、セキュリティチェックシートをひとつの場所に。AI が下書きを作成し、すべての判断はチームが承認します。
- オンボーディングは 2〜4 週間
- シンガポールまたはフランクフルトでホスト
- データを AI の学習に使用しません
Compliance Score▲ 12% 7日前比
78%総合スコア
ドキュメント総数
42↗ 9% 7日前比
74%公開済み
- 公開済み31
- 要レビュー7
- 下書き4
リスク
18↗ 6% 7日前比
61%対応済み
- 対応済み11
- 保留中4
- 未対応3
ベンダー
12↗ 0% 7日前比
67%評価済み
- 評価済み8
- 評価中3
- 未評価1
ステータス別タスクすべて表示 →
64タスク総数
- 未着手1421.9%
- 進行中914.1%
- レビュー中57.8%
- 完了3250.0%
- 失敗23.1%
- 対象外23.1%
期限超過のタスク 3 件→
期限が近いタスク 5 件→
重大度別の指摘事項9 件が未対応
Critical0
High2
Medium4
Low3
クラウドチェック6
Pentest1
リスク台帳2
指摘事項の未対応期間
40–7 日
38–30 日
231–90 日
090+ 日
最近のアクティビティ
- AWS のエビデンスを同期Minh T.
- アクセスレビューチェック合格 · Lan P.
- 保存データの暗号化チェック合格 · Huy N.
- Backup Policy v3 を公開An V.
- Google Workspace ユーザーを同期Minh T.
コンプライアンスの推移過去30日間
平均ISO 27001
リスクヒートマップ
固有残存
ほぼ確実 可能性が高い 1 可能性あり 21 可能性が低い 1 まれ 2 極小小中大甚大
未対応・保留中のリスク チームが使っているツールとつながります
コンプライアンスは始めるのは簡単。
続けるのが難しい。
最初の監査はスプレッドシートでも乗り切れます。しかしその後、エビデンスは期限切れになり、担当者は替わり、2 つ目のフレームワークが加わり、金曜の午後には顧客からセキュリティ審査の依頼が届きます。
コントロールは一度マッピングすれば、
すべてのフレームワークで再利用できます。
出所まで追跡できるエビデンス
各ファイルに取得元、収集者、タイムスタンプ、ハッシュ、紐づくコントロールを記録します。
監査人もプラットフォーム上で作業
監査人は pTrackly 上でエビデンスを確認し、指摘事項を記録し、承認まで完了できます。すべての操作はログに残ります。
メールとスプレッドシートに散らばりがちな 4 つの業務。
現状
ポリシーを探し、担当者に確認し、過去の回答をコピーしている。
pTrackly では
- 1AI が回答案を作成
- 2関連するポリシー・エビデンスを紐づけ
- 3担当者がワークスペースで確認・承認
結果
根拠となるポリシーやエビデンス付きの、承認済みの回答。
現状
各チームに催促し、スクリーンショットを撮り、ファイルを整理している。
pTrackly では
- 1コントロールごとに収集スケジュールを設定
- 2担当者に自動でリマインド
- 3取得元・日時・メタデータを保存
結果
最新のエビデンスが、正しいコントロールに紐づいた状態。
現状
監査の直前になって、初めてギャップに気づく。
pTrackly では
- 1コントロールの状態を監視
- 2是正タスクを作成
- 3期限超過をエスカレーション
結果
コントロールの劣化が監査リスクになる前に、早めに警告。
現状
ISO、SOC 2、HIPAA ごとに同じエビデンス作業を繰り返している。
pTrackly では
- 1同等のコントロールを対応付け
- 2有効なエビデンスを再利用
- 3フレームワーク別にギャップを確認
結果
要件を満たす場合に限り、エビデンスをフレームワーク間で再利用。
貴社のビジネスに合った導入方法を選べます。
ITO・コンプライアンスコンサルティング
ひとつのワークスペースから 10 社以上の顧客の ISO 27001 対応を標準化。ホワイトラベルのトラストポータルにも対応。
詳しく見るB2B SaaS
ロードマップを止めずに SOC 2 Type II を取得し、エンタープライズ顧客のセキュリティ審査に対応。
詳しく見る医療・ヘルステック
HIPAA と ISO 27001 をひとつのコントロールセットで管理。エビデンスを両方のフレームワークで共有します。
詳しく見るフィンテック・金融
QSA の要求を満たす PCI DSS のエビデンス。コントロールは ISO 27001・SOC 2 にも再利用できます。
詳しく見る繰り返し作業は自動化し、判断が必要な場面は人が担う。
- コンプライアンス上の判断は人が承認
- エビデンスの出所と操作履歴を記録
- プラットフォーム・顧客・独立した監査人の役割を明確に分離
デモの前に知っておきたいこと
導入にはどのくらいかかりますか？
対象フレームワークの数と既存のエビデンスによりますが、通常 2〜4 週間です。オンボーディングの中で、フレームワークの設定、ポリシーの取り込み、エビデンス収集スケジュールの設定、チームへのトレーニングを行います。
どのツールと連携できますか？
AWS、Google Cloud、Azure、Cloudflare、Okta、JumpCloud、Google Workspace、Microsoft 365、Jamf Pro、GitHub、GitLab、Jira、Confluence、Linear、ClickUp、Notion、Slack、Lark、Datadog、MongoDB に対応しています。全一覧は連携ページをご覧ください。
監査人はどのようにアクセスしますか？
監査人にはワークスペースへの読み取り専用アクセスを付与します。エビデンス、コントロール、指摘事項の確認、コメント、承認が可能です。すべての操作がログに記録されるため、ファイルをメールでやり取りする必要はありません。
AI はデータをどのように扱いますか？
ワークスペースのデータがモデルの学習に使われることはありません。AI は回答案を作成するために、貴社ワークスペース内の情報（要件、ポリシー、エビデンス）のみを参照します。
データの保管場所は選べますか？
AWS のシンガポール（APAC）またはフランクフルト（EU）からお選びいただけます。pTrackly は ISO 27001 認証を取得しています（Trust Center：trust.ptrackly.dev）。DPA および SCC はご要望に応じてご提供します。
監査人や顧客に聞かれる前に、コンプライアンスの状況を把握する。
コンプライアンスエンジニアが 30 分で、貴社の実際の対象範囲に沿ってご説明します。