AWS Artifact

読み方: アーティファクト

区分: 専門
提供開始: 2016 年

AWS のコンプライアンスレポートと契約書をオンデマンドで取得するサービス

約 1 分で読めます最終更新: 2026-05-01

何ができるか

AWS Artifact は、AWS のセキュリティおよびコンプライアンスに関するレポートや契約書をオンデマンドでダウンロードできるセルフサービスポータルです。SOC レポート、PCI DSS 認証、ISO 認証など、第三者監査機関による監査レポートを無料で取得できます。また、事業提携契約 (BAA) やデータ処理契約 (DPA) などの契約書の確認 / 承諾もこのポータルから行えます。

どのような場面で使うか

自社のコンプライアンス監査で AWS の認証状況を証明する資料の取得、顧客や取引先から求められるセキュリティ認証の提示、HIPAA 対応のための BAA (事業提携契約) の締結、GDPR 対応のためのデータ処理契約の確認などに利用されています。

身近な例え

不動産の登記簿謄本の取得窓口に例えるとわかりやすいでしょう。土地や建物 (AWS インフラ) の安全性や権利関係を証明する公的書類 (コンプライアンスレポート) が必要なとき、窓口 (Artifact) に行けばいつでも最新の書類を取得できます。書類は第三者機関 (監査法人) が発行したものなので、信頼性があります。

Artifact とは

AWS Artifact は、AWS のコンプライアンスレポートと契約書を取得するためのポータルサイトです。企業が AWS を利用する際、セキュリティ基準を満たしていることを証明する必要がある場面があります。Artifact を使えば、AWS が取得している各種認証のレポートをいつでもダウンロードでき、監査対応やコンプライアンス証明に活用できます。

コンプライアンスレポート

Artifact では、SOC 1/2/3 レポート、PCI DSS 準拠証明、ISO 27001/27017/27018 認証、FedRAMP 認証など、多数のコンプライアンスレポートをダウンロードできます。これらは独立した第三者監査機関が AWS の管理体制を評価した結果です。自社の監査で「クラウド事業者のセキュリティ対策は十分か」と問われた際に、これらのレポートを提示して証明できます。

契約書の管理

Artifact の Agreements セクションでは、AWS との各種契約書を確認 / 承諾できます。たとえば、医療情報を扱う場合に必要な HIPAA BAA (事業提携契約) や、EU の個人データを扱う場合の GDPR DPA (データ処理契約) などがあります。Organizations と連携すれば、組織内の全アカウントに対して一括で契約を適用することも可能です。

はじめかた

AWS コンソールで Artifact を開き、「レポート」タブから必要なレポートを選択してダウンロードします。NDA (秘密保持契約) への同意が求められるレポートもあります。契約書の締結は「契約」タブから行い、必要な契約を選択して承諾します。IAM ポリシーで Artifact へのアクセス権限を適切に設定し、必要な担当者のみがレポートを取得できるようにしましょう。