DORA（デジタル運用レジリエンス法）マッピング

GitLab がデジタル運用レジリエンス法の主要な契約要件に対応する方法

重要なお知らせ

この概要に含まれる情報は、デジタル運用レジリエンス法（「DORA」）に関連する特定の事項の概要および概説を目的としています。その目的は、DORA 規制の対象となる GitLab の現在および見込み顧客に情報を提供し、意識を高めることです。この DORA マッピングは法的助言を提供するものではなく、そのように解釈または使用されるべきではありません。また、この文書は GitLab と顧客との間の合意、表明、保証、またはその他の義務の一部を構成したり、作成または修正したりするものではありません。顧客は DORA に関連する事項について独立した法的助言のみを求め、それに依拠する必要があり、顧客は法的および規制上の要件を遵守することについて単独で責任を負い続けることを認識しています。GitLab は、この DORA マッピング文書の内容における誤り、誤った記述、または脱落から生じるいかなる責任も負いません。

規制の背景

デジタル運用レジリエンス法は、欧州連合で事業を行う金融事業体（「FE」）全体にわたってセキュリティとレジリエンスの慣行を調和させるために作成され、これまで広範な ICT セキュリティ規制の対象とされていなかったすべての金融市場参加者（信用機関、決済機関、口座情報サービスプロバイダー、電子マネー機関、投資会社、保険会社、暗号資産サービスプロバイダー、取引所およびクリアリングハウス、オルタナティブファンドマネージャー、年金、信用格付け機関など）が、サイバーセキュリティおよび情報通信技術（ICT）の問題によって引き起こされる深刻な運用上の混乱を通じて、回復力のある運用を維持できるようにすることを要求しています。DORA は金融セクターに適用される既存のサイバーセキュリティ規制（NIS-2、EBA など）に取って代わるものではなく、それらと並行して存在します。GitLab はこれまで EBA ガイドラインの下でアウトソーシングパートナーとは見なされてきませんでしたが、DORA はアウトソーシング契約だけでなく、すべての「ICT サービス」の使用に適用され、情報技術プロバイダーの間でより広い範囲に及びます。したがって、GitLab は顧客が GitLab の DevSecOps プラットフォームの使用に関連して DORA の要件をどのように遵守できるかをより深く理解できるよう支援することを望んでいます。DORA は 2023 年 1 月 16 日に正式に発効し、実施期間終了後の 2025 年 1 月 17 日から規定が適用・執行されています。

GitLab のアプローチ

この DORA マッピング文書は、DORA の規則の対象となる金融サービス顧客が、DORA によって導入されたさまざまな考慮事項に関連して GitLab ソフトウェアの使用を整理できるよう支援することを目的としています。この文書を通じて、金融セクターの顧客が自社の規制コンプライアンスに必要な情報を収集しやすくしたいと考えています。以下の表には、DORA に基づく要件のリストと、関連する情報および GitLab ポリシーへの参照が含まれています。

DORA コンプライアンスに関連する GitLab の契約フレームワークは、以下を含む複数のコンポーネントで構成されています:

• GitLab サブスクリプション契約（「GLSA」）（または当事者間で締結された類似の文書）には、GitLab ソフトウェアの使用に適用される利用規約が含まれています;

• データ処理補足契約（「DPA」）は GLSA に組み込まれてその不可分の一部を形成し、当事者間のデータ処理規則を規定しています;

• 注文フォーム – 購入した特定の製品/サービス、価格設定、およびその他の特定の商業的な利用条件が含まれています;

• 作業範囲記述書（「SOW」） – プロフェッショナルサービスを購入した場合、SOW にはそのようなサービスの説明および提供方法、ならびに当事者の前提条件と具体的な義務などが含まれます。プロフェッショナルサービスチームがお客様のニーズと要件を話し合い、決定するためにご協力します。

• サービス固有/追加条件 – 購入した製品/サービスに応じて、AI 条件、アジャイルプランニング、プロフェッショナルサービス補足条件などの追加条件が適用される場合があります。GitLab Dedicated をご検討中の場合は、営業チームが特定の条件や規定についてお手伝いします。

• 金融サービス補足条件 – 金融セクターの顧客に適用される特定の規制要件に対応するための追加条件が含まれています。この規制補足条件がお客様の組織に関連する場合は、担当 Account Executive にお問い合わせください。

上記のすべての文書は、関連する場合にこの DORA マッピング文書で参照されています。以下の情報提供チャートに含まれる情報に加えて、GitLab は IT コンプライアンス認証を専門とする評判の高いサードパーティ会社と提携し、GitLab の Dedicated サービスに関する DORA 関連の審査および評価を実施しました。このレポートの概要は GitLab のトラストセンターで確認できます。

この文書の情報は 2025 年 1 月時点のものです。

ページのソースコードを見る - ページの編集 - please contribute.