【WebTrustマーク ― インターネット取引の信頼性付与】(監査法人 トーマツ) | ScanNetSecurity
2024.05.14(火)

【WebTrustマーク ― インターネット取引の信頼性付与】(監査法人 トーマツ)

1.「WebTrustマーク」の概要

特集 特集
1.「WebTrustマーク」の概要

 インターネット取引における B to C と呼ばれる事業者対消費者の取引が急速に拡大している。これらの取引はいつでも誰とでも取引が可能な反面、注文品送付や代金決済の正確な履行や個人情報保護について消費者の不安が多く、また被害も増加している。このため取引を公正にし、消費者の利益を保護すること等を目的として、インターネット事業者を審査し、審査を通過したもののホームページに所定のマークを付与する制度の必要性が求められている。

 WebTrust制度は、このような要求を満足するために生まれた制度である。米国公認会計士協会及びとカナダ勅許会計士協会が認証会社である米国ベリサイン社の協力で共同開発し、98年からサービスが開始されている。

 WebTrust制度は、インターネット取引において取引内容の開示、取引の正確な実施及び個人情報保護のための内部統制について、公認会計士がWebTrust原則及び規準に照らして監査し、無限定意見、すなわち「問題がない」という意見を表明できた場合は、Web画面にWebTrustシールを付与するものである。事業者のホームページにWebTrustシールが貼付されることにより、消費者はこのシールやシールをクリックすると現われる監査報告書を検討することにより安心して取引ができる。

2.「WebTrustマーク」取得の手続き

 WebTrustマークを取得するには、次の要件が必要である。
(a) WebTrust原則及び WebTrust規準に準拠していること
(b) WebTrust認定公認会計士又は監査法人による監査を受け、適正意見の監査報告書を受領すること
 監査は3か月ごとに受ける必要がある。運用環境やホームページの情報が頻繁に変わる場合、この間隔はより短くなる。

 事業者は、この監査のための費用とWebTrustマーク代を負担することになる。監査費用は、初年度とそれ以降の年度で異なるが、年単位すなわち4回の監査について初年度は、3〜5百万円程度である。マーク代は年1,400US$である。

監査法人トーマツ
エンタープライズ リスク サービス部 和貝享介
http://www.tohmatsu.co.jp/
kyosuke.wagai@tokyo.tohmatsu.co.jp

(詳しくはScan本誌をご覧ください)
http://www.vagabond.co.jp/scan/

《ScanNetSecurity》

PageTop

アクセスランキング

  1. 範を示す ~ MITRE がサイバー攻撃被害公表

    範を示す ~ MITRE がサイバー攻撃被害公表

  2. 脆弱な DMARC セキュリティ・ポリシーを悪用、北朝鮮スピアフィッシング詐欺

    脆弱な DMARC セキュリティ・ポリシーを悪用、北朝鮮スピアフィッシング詐欺

  3. 東京メトロ社員が遺失者になりすまし、現金総額 235,458円 ほか遺失物着服

    東京メトロ社員が遺失者になりすまし、現金総額 235,458円 ほか遺失物着服

  4. 「マルカワみそ公式サイト」に不正アクセス、カード情報に加えログイン用パスワードも漏えい

    「マルカワみそ公式サイト」に不正アクセス、カード情報に加えログイン用パスワードも漏えい

  5. TwoFive メールセキュリティ Blog 第14回「いよいよ6月、メルマガが届かなくなる…!? ~ メルマガ配信している皆さん ワンクリック購読解除の List Unsubscribe対応は済んでますか?」

    TwoFive メールセキュリティ Blog 第14回「いよいよ6月、メルマガが届かなくなる…!? ~ メルマガ配信している皆さん ワンクリック購読解除の List Unsubscribe対応は済んでますか?」

  6. テレ東「ヤギと大悟」公式 X アカウントが乗っ取り被害、意図しないポストが数件行われる

    テレ東「ヤギと大悟」公式 X アカウントが乗っ取り被害、意図しないポストが数件行われる

  7. ランサムウェア「LockBit」被疑者の資産を凍結し起訴

    ランサムウェア「LockBit」被疑者の資産を凍結し起訴

  8. ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

    ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

  9. 豊島のサーバにランサムウェア攻撃、復旧済みで業務に影響なし

    豊島のサーバにランサムウェア攻撃、復旧済みで業務に影響なし

  10. 社内不正 1位 情報持ち出し・2位 横領・3位 労働問題 ~ 被害企業 230 社調査

    社内不正 1位 情報持ち出し・2位 横領・3位 労働問題 ~ 被害企業 230 社調査

ランキングをもっと見る