プライベートクライアントデータを保持する機能をWebサイトに実装したい。
この機能を宣伝したいのですが、クライアントがデータが暗号化されており、私でさえそれを見ることができないことを保証または証明するにはどうすればよいですか?
私のウェブサイトで私が主張していることを彼らが確信できる方法はありますか?
サードパーティにシステムを監査してもらい、コンプライアンスの概要を提供することをお勧めします。コンプライアンスの概要は、顧客と共有できます。サードパーティと言うとき、ITセキュリティ監査を専門とする別のセキュリティ会社を意味します。
通常、ISO27001準拠は、セキュリティ管理が整っていることを証明しようとする場合に開始するのに適した場所です。ただし、暗号化についてはあまり触れていません。