今日の急速に変化するデジタル環境において、連邦政府機関や政府の請負業者は、重要なワークフローを強化するために、シンプルで安全かつコンプライアンスに準拠し、費用対効果の高い電子サインソリューションを必要としています。RFPの回答から契約の成果物、採用やオンボーディングまで、電子サインは労働者とプロセスの効率を向上させるために不可欠です。これらの取引がコンプライアンスに準拠し、安全で、法的拘束力があることを保証することは非常に重要です。
これらのニーズを満たすために、Boxは、電子サインソリューションであるBox Signを大幅に進歩させました。
- FedRAMP Moderate認証（およびFedRAMP High認証を進行中）
- DoD SRG Impact Level 4（IL-4）認証
- CAC（共通アクセスカード）およびPIV（個人ID検証カード）スマートカード認証との完全な統合
これらの進歩により、Box Signは、政府機関や規制対象企業向けの信頼できる安全な電子サインソリューションとしてさらに確固たる地位を築いており、Boxは厳格な連邦政府のセキュリティおよびコンプライアンス要件を満たすためにその機能を拡張しています。
政府機関は、紙ベースのプロセスや高価なスタンドアロン製品に関連する費用を大幅に削減できます。この処理時間の短縮により、コストが節約されるだけでなく、政府職員は管理業務ではなく、より重要なタスクに集中できるようになります。さらに、Boxの安全な電子サインソリューションを使用すれば、連邦規制へのコンプライアンスが強化されると同時に、リアルタイムの追跡可視化とリスクの最小化が可能になります。Boxのインテリジェントコンテンツ管理プラットフォームは、複数のシステムやリソースの必要性を減らし、コストをさらに集約できます。
米国政府のデータを扱うことが許可されたFedRAMP Moderate認証
FedRAMP Moderate認証の取得は、Box Signがクラウド環境での管理された非機密情報 （CUI）の取り扱いに必要な厳格なセキュリティおよびコンプライアンス要件を満たしていることを意味します。この認証により、連邦政府機関や請負業者は、データのセキュリティとコンプライアンスを確保しながら、電子サインのニーズにBox Signを安心して採用できます。
FedRAMP Moderate認証により、連邦政府機関はBox Signの組み込まれた電子サイン機能を利用して、重要なビジネスプロセスをデジタルで変革できます。たとえば、連邦政府機関は、いつでもどこからでも文書に電子サインすることで患者の同意書を効率化し、処理時間を短縮し、サービス提供を改善できます。同様に、環境保護庁は、安全な電子サインを使用して契約承認を迅速化し、プロジェクト管理の効率を高めることができます。
Box SignはFedRAMP High認証に向けて進行中であり、Boxが、電子署名されたすべてのドキュメントがFedRAMP High環境内でコンプライアンスを確保しながら、連邦政府機関がデータを保護し、ワークフローを変革するのを支援できることを楽しみにしています。
IL4認証による機密性の高い管理された非機密情報の管理
Boxは、FedRAMP Moderate認証に加えて、国防総省（DoD）のSRG Impact Level 4認証も満たしています。Impact Level 4（IL4）認証は、Box Signが国防総省の非機密情報（CUI）および重要なミッションデータの管理に関するセキュリティ基準を満たしていることを示します。このレベルの認証は、機密データを保護するためのセキュリティレイヤーを追加するため、防御関連情報を扱う組織にとって非常に重要です。
IL4認証とFedRAMP Moderate認証により、Box Signは連邦政府機関のさまざまなユースケースに対応できます。退役軍人省は、Box Signを利用して、退役軍人の福利厚生申請の承認プロセスを効率化できます。スタッフが安全に文書に電子署名し、完成させることで、退役軍人へのサービス提供を迅速化することができます。同様に、連邦航空局は、Box Signを導入して、さまざまな利害関係者間の安全コンプライアンス文書や規制当局の承認への署名を容易にできます。これにより、厳格なセキュリティプロトコルを維持しながら、必要なすべての署名を効率的に収集できます。Boxは、政府と防衛産業のお客様がデジタル変革の新たなステージに到達するのを支援します。
CACおよびPIVスマートカード署名者認証のサポート
最後に、FedRAMP認証とIL4認証に加えて、Box Signは共通アクセスカード（CAC）および個人ID検証カード（PIV）署名者認証をサポートしました。これらのスマートカード認証方法は、政府職員、軍人、連邦請負業者がシステムに安全にアクセスし、公式文書に署名するために広く使用されています。Box Signを使用すれば、米国連邦政府機関は、署名リクエストの受信者がBox Signの署名リクエスト内の機密コンテンツに署名する前に、CACまたはPIVスマートカードを使用して自身を認証できるようにし、認証を要求できるようになりました。この機能追加により、Box Signは次のことを実現します。
- セキュリティの強化: 政府発行の既存の資格情報を活用して本人確認できます。
- 連邦規制への準拠: 政府機関の厳格なセキュリティ要件を満たします。
- シームレスなワークフロー連携: 連邦政府のユーザーは、追加の認証設定なしでドキュメントに署名できます。
これらの新しい認証と機能強化により、Box Signは、すべてのコンテンツがBoxに保存されていて、安全でコンプライアンスに準拠したユーザーフレンドリーな電子サインプラットフォームを必要とする連邦政府機関、政府請負業者、規制対象企業にとって理想的なソリューションとなりました。Box Signは、政府との契約書、法的文書、CUIレポートのいずれを取り扱う場合でも、安全でコンプライアンスに準拠した法的拘束力のある電子署名をサポートしています。
Boxの米国公共部門セールス担当副社長であるブレッド・コンラッドは、次のように述べています。
「IL4認証およびFedRAMP認証を取得したことは、セキュリティとコンプライアンスに対する当社の献身的な取り組みの証です。CAC/PIV認証をネイティブにサポートすることで、国防総省、連邦政府民間企業、政府請負業者のお客様が、厳格な基準を遵守しながら、費用対効果の高い方法でデジタル署名プロセスを安心して管理できるようになりました。これらの機能強化により、Boxはほかの電子サインプラットフォームと比較して、封筒1枚あたりのコストを大幅に削減できます。」
これらの高度な機能と新しい認証機能を組み合わせることで、Box Signは、信頼性と安全性に優れた電子サインの代替手段を求める組織にとって、主要なソリューションとなります。政府機関が現代の業務とデジタルトランスフォーメーションの複雑さに対処し続ける中、Boxは進化するセキュリティニーズを満たす革新的なソリューションの提供に引き続き取り組んでいきます。Box Signが米国連邦政府機関のワークフロー要件、およびCAC/PIVスマートカード認証をどのように満たすかの詳細については、Box Sign for Federal Governmentソリューション概要をご覧いただくか、box.com/esignatureにアクセスしてください。
※このブログは Box, Inc 公式ブログ（https://blog.box.com/）2025年2月13日付投稿の翻訳です。
著者：Wyn Elder, Managing Director, Global & US Public Sector at Box
原文リンク：https://blog.box.com/box-brings-intelligent-content-management-federal-markets-major-box-sign-enhancements
＜関連コンテンツ＞
