ソリューション概要
Solution Brief

Archer Regulatory & Corporate
Compliance Management®

はじめに組織の法令遵守のランドスケープは、日々変化しています。今日の複雑な規制環境では、政府機関と業界団体が、法律、規制、業界の要件を頻繁に変更しています。さまざまな規制に従う必要がある組織は、これらの変更に対応し続けるという、困難な業務に直面しています。リスクと法令遵守の観点から、データ プライ
バシーに関する懸念にわたるまで、企業は、規制の変更を特定し、コンプライアンスを維持するための手段と適切な手順を実施するプロセスを確立する必要に迫られています。しかし、さまざまなソースからの規制データが増加し、個人識別情報（PII）の処理がますます重視されているために、ビジネスに影響を与える問題の特定や優先順位付け、および問題への対応は困難です。
部門、ビジネス オーナー、またはチーム リーダーは、多くの場合、ポリシーに取り組む独自の方法を生み出し、組織を運営するために要求される規制上の義務を満たす必要があります。その結果として急増したスプレッドシー
ト、メール、データ リポジトリーがネットワーク全体に拡散することによって、さまざまな利害ステークホルダーの間での調整とアカウンタビリティが不足する原因となっています。
多くの場合、さまざまなポリシーと規制では、複数のコンプライアンス イニシアティブにわたり、ほぼ同様の統制の証明をビジネス ユニットが提供することを要求しています。優先度が変化し、リソースの使用が限界に近づくにつれ、スタッフはこれらのコンプライアンス要求を調整したり、無視したりし始めます。これにより、コンプライアンス違反により組織が罰金や処罰を課せられるリスクが増大します。
このようにつながりを切断されたプロセスは、組織のさまざまなポリシーに従うための情報の追跡や、要件の報告にチーム メンバーの時間が費やされるため、組織の生産性に影響を及ぼします。最終的には、これらの非効率的なプロセスによって、ビジネスの成長と維持に不可欠な戦略的イニシアティブから、貴重なリソースが奪われます。

コンプライアンスのコストを削減
規制および企業のコンプライアンスの義務に対する現在のア ローチにより、使用可能なリソースに過大な負荷がかかっているため、上がり続ける規制の変化のペースに対応することが非常に困難になっています。経営幹部にコンプライアンスの更新を求められた場合に対応したり、彼らが求める可視性を提供したりすることも容易ではなく、迅速かつ一貫して提供できる保証もありません。一元化されたリポジトリーに規制データを統合し、規制の変化を管理する
ための持続可能で一貫性のあるプロセスを確立すると、法規制の義務を迅速かつ正確に順守することができます。また、コンプライアンス業務が統合されているため、組織全体のコンプライアンス状況の全体像を経営陣にリアルタイムで提供することができます。

Archer Regulatory & Corporate ComplianceManagement のメリット®

Archer Regulatory & Corporate Compliance Management ソリューションを使用すると、複数の規制機関からの情報を統合し、そのビジネスへの影響を文書化し、持続可能、反復可能、監査可能な法令遵守とデータ プライバシ
ー プログラムを確立できます。

規制条件の管理次々に出現する新しい規制や法律を管理し、法令遵守の業務に優先順位を付けることは困難です。リソースは、現在の既知の規制と法律に対応できるのみであり、新たな規制や変化する規制による潜在的な影響についてプロアクティブに組織にアドバイスすることはできません。
RSA Archer を使用すると、規制条件を統合リポジトリーに統合できます。また、構築済みのデータ フィードとワークフローを使用して、規制機関からのニュース フィードを、1 つの検索可能な標準化された構造に一元化することができます。また、組織は、規制の影響分析を文書化し、調査で得られた情報でそれを補完することができます。このアプローチによって、明確で統合された方法で規制インテリジェンスを把握できます。また、規制の変化の影響を管理し、最小限に抑える能力を拡張して、組織インフラストラクチャ全体にわたる規制の影響をマッピングすることもできます。

コンプライアンスへの一貫した対応
多くの組織では、一般的に、企業ポリシー、法律、規制への対応において、各ビジネス ユニット、部門、チームごとに非常に異なるアプローチを採用しています。各チームは、独自のポリシーとツールを開発し、それぞれの義務の解釈方法に基づいて情報を収集し、コンプライアンス業務を報告します。このアプローチ
では、共通の業務が重複したり、同様の情報に対する複数の要求という負荷が担当者にかかることになります。最終的な結果として、法令遵守の義務を遵守するための明確で一貫性と拡張性のある測定可能な方法を持たない組織となります。
これにより、組織がコンプライアンス違反による罰金や処罰の対象となったり、その評判が損なわれたりする可能性が高くなります。

私にとって、Archer との共同作業で最も良いことは、統制およびコンプライアンス責任者として、必要なすべてのデータにアクセスできるということです。私は何が起こっているのか、組織のどこに不備があるのかを確認できます。また、問題や不備に対応するために何が行われているかを確認できます。経営陣が、適切なレベルで正しく物事を受け入れているかどうかを確認でき、以前よりもはるかに簡単に統制タスクを実行できます。
Jans Jans 氏統制およびコンプライアンス責任者
Rabobank

Archer を使用すると、PII に関連するポリシー、コンライアンス管理、データ処理の業務を組織全体で標準化し、測定可能なリスクとコンプライアンスの目標、プロセス、統制を策定するための共通の分類を確立することができます。これにより、企業のポリシーと法令遵守のイニシアティブに迅速かつ効率的に優先順位を付け、管理することができます。手作業による、拡張性のないコンプライ
アンス業務を排除することで、新しい規制や変化する規制を管理するための一貫性のある反復可能なプロセスを実装し、規制の変化が組織に及ぼす影響を迅速に判断することができます。

規制とコンプライアンスの要件に対応
組織は、多くの場合、数週間を費やして統制、所見、その他のデータを綿密に調査しない限り、コンプライアンスの状況を完全に把握することができませんまArcher Regulatory & Corporate Compliance Management | 2®

た、チームは、経営陣または取締役会に、即座にコンプライアンスの正確な状況を示すことはできません。これらの状態の積み重ねで、公的コンプライアンス違反による損害のコスト発生のリスクが発生し、組織が戦略的な目標を達成する能力が低下します。つまり、組織全体のコンプライアンスの状態をしっかりと理解していなければ、経営陣の職務は危機に直面します。
Archer で規制データを統合し、一元化することにより、リアルタイムのレポートと、プロバイダー、タイプ、影響別の規制ニュースを表示するユーザーごとのダッシュボードを迅速に作成し、組織の法令遵守プログラムの全体的なステータスを監視することができます。さらに、統合システムの各コンプライアンス担当者にタスクを割り当てて、リソースの活動を監視することもできます。また、例外リクエストや、修復の計画と所見を作成して、制御テスト プロセス中に明らかになった問題を修正することもできます。このアプローチによって、経営幹部が常にコンプライアンスの状況の全体像を把握でき、求められる義務に対する組織のコンプライアンスを規制当局が迅速に評価できるようになります。

Archer Regulatory & Corporate Compliance Management

この1 年の間に当行は規制当局の検査を受け、このとき、Archer 内でレポートとダッシュボードを構築して、規制当局の検査前アンケートに対応できました。その結果、当行での検査にかかった期間は2 ヶ月ではなく、わずか2 週間でした。
Melissa Taylor 氏
AVP、GRC 役員
Berkshire Bank

Archer Regulatory & Corporate Compliance Management を使用すると、組織のコンプライアンスの状況を明確に把握できるため、ビジネスに最大の影響を及ぼす規制条件に対応する業務に優先順位を付けることができます。過剰な対応と無駄なサイクルを削減することで、ビジネスの戦略的な分野に、より多くのリソースを使用できるようになります。

ポリシー プログラム管理
Archer Policy Program Management は、組織が企業および規制のポリシーを管理し、コンプライアンスの義務に合わせて調整するための、拡張性と柔軟性に優れた環境を構築するために役立つフレームワークを提供します。これには、ポリシーと標準の文書化、責任者の割り当て、主要なビジネス分野と目的へのポリシーのマッピングが含まれます。組織は、ポリシー開発のライフサイクル プロセス全体を効果的に管理できるとともに、複雑な法令遵守のランドスケープで変化が増加していく中でポリシーの例外を処理する機敏性と柔軟性を高めることができます。

企業目標管理Archer Corporate Obligations Management には、外部の規制の義務を文書化するために必要なツールと機能が用意されています。これにより、体系的なレビューと承認のプロセスを確立して、規制による義務の変化を追跡し、ビジネスへの影響を理解し、対応に優先順位を付けることができます。ビジネスの業務に合わせて管理する必要がある規制およびその他のコンプライアンスの要件について、経営幹部およびIT 部門に迅速かつ正確にガイダンスを提供できます。
組織のコンプライアンス要件と内部統制のつながりを強化す ことにより、コンプライアンスのギャップが縮小し、ビジネスに影響を与えるIT 関連の問題について、経営幹部がより詳細なインサイトを得ることができます。Archer CorporateObligations Management の実装により、ビジネスとIT のコンプライアンス リスクの変化に対応できる、機敏性のあるポリシー フレームワークが得られます。

Archer Regulatory & Corporate Compliance Management | 3®

統制保証プログラム管理
Archer Controls Assurance Program Management では、フレームワークと分類法を提供して、統制領域を体系的に文書化し、ビジネス階層とビジネス プ
ロセス レベルでの統制のパフォーマンスについて評価し、レポートを作成します。あらゆるコンプライアンス目標のサポートにおいて、明確で正確な制御ガイダンスを適用できます。
コンプライアンス要件と内部統制のつながりを改善することにより、組織全体で共通の分類と言語を使用して、コミュニケーションを改善し、コンプライアンスの義務についてのレポートを作成することができます。機敏性と柔軟性を備えた
Archer のコンプライアンス フレームワークを使用して、コンプライアンス チー
ムは、規制の変更をビジネス全体でプロアクティブに管理できます。

統制モニタリング プログラム管理
Archer Controls Monitoring Program Management は、Archer Controls
Assurance Program Management で確立された基盤を、別々のコンプライアンスプロジェクトを同時に定義して管理するアプローチを使用して拡張します。これには、すべての企業資産レベルにわたる統制のパフォーマンスについての評価とレポートを作成するツールと、統制の評価を自動化して継続的に監視する機能が含まれます。複数のコンプライアンス プロジェクトを、他の戦略的ビジネス活動と協調させながら管理することができます。
組織の各コンプライアンス プロジェクトを1 つのプラットフォームに統合することにより、重要なリスクとコンプライアンス データを把握できるため、ビジネス オーナーは、組織の優先順位に従いながら、十分な情報に基づいてリスクベースで、ビジネス上の意思決定を下すことができます。1 つの統制領域は、拡張された企業の管理と責任の目標、およびその他の戦略的目標に合わせてさらに調整できます。

HIPAA は実際に、立証する必要がある規制条件です。HIPAA では、IT セキ
ュリティに必要な機能についての詳細情報があまり提供されていません。
情報を保護するなどの一般的な記述が含まれているだけです。私たちは、より規範的で、タスクを実際にどのように達成できるかがはるかに詳しく記載された、NIST などのフレームワークを使用することができす。
Archer を使用すると、これら2 つをまとめてマッピングすることができる
ため、NIST を立証すると必ず、HIPAA も同時に立証することができます。
IT セキュリティ ディレクター
St. Luke’s Health System

データのガバナンス
Archer Data Governance は、個人データ処理業務を中心とした適切な統制を組織が特定し、管理し、実施するために役立つフレームワークを提供するよう設計されています。RSA Archer Data Governance では、処理アクティビティの正確なインベントリーを維持して、PII の使用に関する統制の文書化を確立および適用できるほか、データ保持要件を管理することが可能です。
PII の正確性、完全性、機密性、透明性の確保と、データの使用に関連するその保護のリスクの定期的な評価の実施は、GLBA（グラム リーチ ブライリー法）、HIPAA（医療保険の相互運用性と説明責任に関する法律）、EU GDPR（EU 一般データ保護規則）で強調されているデータ プライバシーの中核を成す原則です。

プライバシー プログラム管理
Archer Privacy Program Management は、データ保護の影響評価の実施と、データ保護当局との法規制およびデータ侵害に関する通信の追跡を目的として、組織が処理業務をグループ化できるように設計されています。プライバシー最高責任者、データ プライバシー責任者、プライバシー チームも、組織のプライバシープログラムを中心としたGDPR コンプライアンスへの取り組みを示すために必要な情報の中央レポジトリーを活用できるようになります。

Archer Regulatory & Corporate Compliance Management | 4®

規制に関するコンテンツの分析
Archer Regulatory Content Analysis によって、より効果的に規制の変更を特定し、コンプライアンスを確保できます。同時に、リソースを大量に消費する手動プロセスを最小限に抑えることができます。また、コンプライアンス アナリ
ストは、ビジネスに影響を及ぼす規制の特定の分野に、より迅速かつ効率的に集中することができます。特許出願中のテクノロジーが組み込まれたRegulatory
Content Analysis は、自然言語処理と機械学習を利用して、組織が既存の規制を統制にどのようにマッピングしているかを分析します。規制変更の文書をソートしてビジネスへの影響を判断するという、リソースを大量に消費するプロセスをインテリジェントに自動化し、組織全体の規制分析の一貫性を確保します

まとめ
規制の新規制定や変更は絶えず発生しているため、組織は、そのどれがビジネスに関連するかを理解する必要があります。Archer Regulatory & Corporate
Compliance Management により組織は、コンプライアンスのためのビジネス コンテキストを確立し、規制による義務を特定して対応することができます。また、コンプライアンスのポリシーと標準を確立して実装し、統合された統制フレームワークを作成して管理することができ、経営陣がコンプライアンスを把握できるようにします。これにより、調整が不十分で非効率的なIT とビジネスの実務、規制違反の発生、運用上のコンプライアンス不履行のリスクが軽減されます。

Archer Regulatory & Corporate Compliance Management | 5®

ARCHER SUITE について
Archer Suite によって、広範なビジネス リスクを管理し、デジタルを活用する機会を、自信を持って追求できます。このスイートは、ビジネス主導のセキュリテ
ィ ソリューションのArcher ポートフォリオの一部であり、統合された可視性、自動化されたインサイト、調整されたアクションをベースにした、統合型のデジタ
ル リスク管理アプローチを提供します。Archer は、世界中の数百万人のユーザーを保護し、Fortune 500 の企業の90% 以上が成功し、革新的な変化に継続的に適応できるように支援しています。詳細は®

rsa.com/ja-jp をご覧ください。

Archerについて
Archerは、統合リスク管理（IRM）ソリューションのリーディングプロバイダーであり、お客様の戦略的意思決定と業務回復力の向上を、ビジネスとITの両方の影響を主軸に行う定性・定量分析をサポートする近代技術プラットフォームにより可能にします。 GRCソフトウェアの真のパイオニアとして、Archerは、従来の業務運営リスクからESGのような新しい問題に至るまで、お客様がリスクとコンプライアンスの領域を管理できるよう支援することに唯一専念しています。 リスク管理業界で20年以上の実績を持つArcherの顧客基盤は、世界最大の純粋なリスク管理コミュニティの1つであり、Fortune500企業の50%以上を含む1,200以上の顧客を有しています。
www.ArcherIRM.com©2022 Archer Technologies LLC. All rights reserved. 複製・転載禁止。ArcherおよびArcherのロゴは、米国およびその他の国におけるArcher Technologies
LLCの登録商標または商標です。その他すべての商標はそれぞれの所有者に帰属します。Archerは、この文書に記載された情報が正確であると信じています。この情報は予告なく変更されることがあります。 11/22 ソリューションブリーフ。