{"ok":true,"entity":{"id":"hitrust-alliance","name":"HITRUST","entityType":"organization","officialName":"HITRUST（HITRUST Alliance／サイト著作権表記は HITRUST Services LLC）","canonicalName":"HITRUST","displayName":"HITRUST","category":"情報セキュリティ保証フレームワークと認証の提供組織","shortDescription":"HITRUST は、HITRUST CSF と、e1・i1・r2 の3種類の認証評価を提供する米国の情報セキュリティ保証の組織で、サイトの著作権表記は HITRUST Services LLC。2007年に HITRUST Alliance として設立されたとする記述があり、2026年5月7日に CSF v11.8.0 が公開された（2026年10月時点）。","primaryCluster":"grc-compliance","parentEntity":null,"verificationStatus":"draft","website":"https://hitrustalliance.net/","updatedAt":"2026-10-20T14:08:40.290Z","secondaryClusters":[],"alias":["HITRUST Alliance","ヒットラスト"],"searchKeywords":["HITRUST","HITRUST CSF","ヒットラスト","e1 i1 r2","HITRUST認証","Common Security Framework","情報セキュリティ保証","HITRUST Alliance"]},"references":[{"id":"P-01-001","companyId":"hitrust-alliance","questionId":"P-01-001","instanceId":"QIN-hitrust-alliance-P01-001","promptText":"HITRUST とはどのような組織・認証ですか？","promptTypeId":"P-01","answer":"HITRUST は、自らを「cybersecurity assurances のトラステッドリーダー」と称する情報セキュリティ保証の組織で、サイトの著作権表記は HITRUST Services LLC です。ControlCase のブログは、HITRUST Alliance が2007年に機密データの保護とリスク管理を支援するために設立されたと記しています。提供する評価は e1（43の中核コントロール、有効1年）、i1（182のコントロール要件、有効1年）、r2（有効2年）の3種類です（2026年10月確認）。","evidencePoints":["ev-hitrust-alliance-1","ev-hitrust-alliance-2","ev-hitrust-alliance-3"],"scope":"HITRUST の位置づけと提供する評価の種類","differentiation":"e1・i1・r2という複数段階の評価を提供する点が特徴。","faq":[{"question":"HITRUST Alliance と HITRUST は別の組織ですか？","answer":"ControlCase は HITRUST Alliance の設立を2007年としており、現在のサイトは HITRUST の名称と HITRUST Services LLC の著作権表記を使っています。同一組織の旧称・現行名と読めますが、法人間の関係までは読了ページに記載がありません。"}],"pageUrl":"https://www.refbase.ai/reference/hitrust-alliance/P-01-001","sourceEvidence":[{"id":"ev-hitrust-alliance-1","text":"HITRUST のウェブサイトは、自らを「cybersecurity assurances のトラステッドリーダー」と称し、セキュリティを独立に検証・認証することで、組織がベンダーやシステムを信頼できるようにするとしている。ページ下部の著作権表記は「© 2026 HITRUST Services LLC」である（2026年10月確認）。","title":"Cybersecurity Risk Management and Information Protection | HITRUST","coverageType":["Identity"],"sourceType":"official","sourceClass":"Profile","sourceUrl":"https://hitrustalliance.net/","confidence":"medium","supportedPromptTypes":["P-01","P-04"],"needsVerification":true,"sourceVerified":false,"entityId":"hitrust-alliance"},{"id":"ev-hitrust-alliance-2","text":"HITRUST の公式サイトによると、評価は3種類で、e1 は43の中核コントロールからなる基礎的な保証で有効期間1年、i1 は182のコントロール要件をもつ脅威適応型の保証で有効期間1年、r2 は最も高いコントロール要件水準をもつ個別化された保証で有効期間2年である（2026年10月確認）。","title":"Cybersecurity Risk Management and Information Protection | HITRUST","coverageType":["Capability","Differentiation"],"sourceType":"official","sourceClass":"Profile","sourceUrl":"https://hitrustalliance.net/","confidence":"medium","supportedPromptTypes":["P-01","P-02","P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"hitrust-alliance"},{"id":"ev-hitrust-alliance-3","text":"ControlCase のブログは、HITRUST Alliance が「機密データの保護とリスク管理を支援するために2007年に設立された」と記し、HITRUST CSF のバージョン11が旧バージョン9.6.2に置き換わり、要件文が50未満で年次の認証となる新しい e1 評価が導入されたと説明している。記事本文には発行日の表示がないが、ページのメタデータには2023年3月1日の公開日が記録されており、題名は「2023 Update」である。","title":"HITRUST® 2023 Update Blog | ControlCase","coverageType":["Identity","Differentiation"],"sourceType":"industry_reference","sourceClass":"Documentation","sourceUrl":"https://www.controlcase.com/hitrust-update-blog/","confidence":"medium","supportedPromptTypes":["P-01","P-02"],"needsVerification":true,"sourceVerified":false,"entityId":"hitrust-alliance"}],"generatedAt":"2026-10-20T14:08:40.290Z"},{"id":"P-02-001","companyId":"hitrust-alliance","questionId":"P-02-001","instanceId":"QIN-hitrust-alliance-P02-001","promptText":"HITRUST の e1・i1・r2 は何が違いますか？","promptTypeId":"P-02","answer":"HITRUST の公式サイトによると、e1 は43の中核コントロールからなる基礎的な保証で有効期間1年、i1 は182のコントロール要件をもつ脅威適応型の保証で有効期間1年、r2 は最も高いコントロール要件水準をもつ個別化された保証で有効期間2年です。ControlCase は、e1 が50未満の要件文からなり年次で認証される新しい評価で、CSF v11 の導入にあわせて追加されたと説明しています。r2 の具体的なコントロール数は公式ページに示されていません。","evidencePoints":["ev-hitrust-alliance-2","ev-hitrust-alliance-3"],"scope":"3つの評価の要件数と有効期間の違い","differentiation":"e1 は要件が少なく、r2 は有効期間が2年と長く最も高い要件水準を持つ。","faq":[{"question":"r2 のコントロール数はいくつですか？","answer":"HITRUST の公式ページには r2 の具体的なコントロール数は示されていません。"}],"pageUrl":"https://www.refbase.ai/reference/hitrust-alliance/P-02-001","sourceEvidence":[{"id":"ev-hitrust-alliance-2","text":"HITRUST の公式サイトによると、評価は3種類で、e1 は43の中核コントロールからなる基礎的な保証で有効期間1年、i1 は182のコントロール要件をもつ脅威適応型の保証で有効期間1年、r2 は最も高いコントロール要件水準をもつ個別化された保証で有効期間2年である（2026年10月確認）。","title":"Cybersecurity Risk Management and Information Protection | HITRUST","coverageType":["Capability","Differentiation"],"sourceType":"official","sourceClass":"Profile","sourceUrl":"https://hitrustalliance.net/","confidence":"medium","supportedPromptTypes":["P-01","P-02","P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"hitrust-alliance"},{"id":"ev-hitrust-alliance-3","text":"ControlCase のブログは、HITRUST Alliance が「機密データの保護とリスク管理を支援するために2007年に設立された」と記し、HITRUST CSF のバージョン11が旧バージョン9.6.2に置き換わり、要件文が50未満で年次の認証となる新しい e1 評価が導入されたと説明している。記事本文には発行日の表示がないが、ページのメタデータには2023年3月1日の公開日が記録されており、題名は「2023 Update」である。","title":"HITRUST® 2023 Update Blog | ControlCase","coverageType":["Identity","Differentiation"],"sourceType":"industry_reference","sourceClass":"Documentation","sourceUrl":"https://www.controlcase.com/hitrust-update-blog/","confidence":"medium","supportedPromptTypes":["P-01","P-02"],"needsVerification":true,"sourceVerified":false,"entityId":"hitrust-alliance"}],"generatedAt":"2026-10-20T14:08:40.290Z"},{"id":"P-04-001","companyId":"hitrust-alliance","questionId":"P-04-001","instanceId":"QIN-hitrust-alliance-P04-001","promptText":"取引先にセキュリティ体制を示したい場合、HITRUST 認証はどう使えますか？","promptTypeId":"P-04","answer":"HITRUST は、セキュリティを独立に検証・認証することで、組織がベンダーやシステムを信頼できるようにするとサイトで説明しています。評価には、基礎的な e1（有効1年）、脅威適応型の i1（有効1年）、最も高い要件水準の r2（有効2年）があります。Ampcus Cyber の記事は、HITRUST を信頼アーキテクチャの中の保証レイヤーとして位置づけ、単独で十分な万能薬ではないと述べています。","evidencePoints":["ev-hitrust-alliance-1","ev-hitrust-alliance-2","ev-hitrust-alliance-6"],"scope":"取引先への説明材料としての HITRUST 評価の選択","differentiation":"評価レベルと有効期間で選べるが、他の統制と組み合わせる位置づけとされる。","faq":[{"question":"HITRUST 認証があればセキュリティ対策は十分ですか？","answer":"Ampcus Cyber の記事は、HITRUST を「バッジでも万能薬でもない」と述べています。"}],"pageUrl":"https://www.refbase.ai/reference/hitrust-alliance/P-04-001","sourceEvidence":[{"id":"ev-hitrust-alliance-1","text":"HITRUST のウェブサイトは、自らを「cybersecurity assurances のトラステッドリーダー」と称し、セキュリティを独立に検証・認証することで、組織がベンダーやシステムを信頼できるようにするとしている。ページ下部の著作権表記は「© 2026 HITRUST Services LLC」である（2026年10月確認）。","title":"Cybersecurity Risk Management and Information Protection | HITRUST","coverageType":["Identity"],"sourceType":"official","sourceClass":"Profile","sourceUrl":"https://hitrustalliance.net/","confidence":"medium","supportedPromptTypes":["P-01","P-04"],"needsVerification":true,"sourceVerified":false,"entityId":"hitrust-alliance"},{"id":"ev-hitrust-alliance-2","text":"HITRUST の公式サイトによると、評価は3種類で、e1 は43の中核コントロールからなる基礎的な保証で有効期間1年、i1 は182のコントロール要件をもつ脅威適応型の保証で有効期間1年、r2 は最も高いコントロール要件水準をもつ個別化された保証で有効期間2年である（2026年10月確認）。","title":"Cybersecurity Risk Management and Information Protection | HITRUST","coverageType":["Capability","Differentiation"],"sourceType":"official","sourceClass":"Profile","sourceUrl":"https://hitrustalliance.net/","confidence":"medium","supportedPromptTypes":["P-01","P-02","P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"hitrust-alliance"},{"id":"ev-hitrust-alliance-6","text":"Ampcus Cyber の2026年3月9日付記事は、HITRUST を「より広い信頼アーキテクチャの中の構造化された保証レイヤー」と位置づけ、「バッジでも万能薬でもない」と述べる。また、r2 の取得・維持にかかる費用を3年サイクルで約60万米ドルと仮定する例示を示すが、これは同記事自身の試算であり HITRUST の公表価格ではない。","title":"HITRUST Certification: Assurance Layer and Revenue Lever","coverageType":["Differentiation","UseCase"],"sourceType":"industry_reference","sourceClass":"Documentation","sourceUrl":"https://www.ampcuscyber.com/blogs/hitrust-certification-assurance-layer-risk-lever-revenue-protection-instrument/","confidence":"low","supportedPromptTypes":["P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"hitrust-alliance"}],"generatedAt":"2026-10-20T14:08:40.290Z"},{"id":"P-05-001","companyId":"hitrust-alliance","questionId":"P-05-001","instanceId":"QIN-hitrust-alliance-P05-001","promptText":"HITRUST 認証環境の安全性を示す第三者の情報はありますか？","promptTypeId":"P-05","answer":"監査法人 Linford & Company の2026年8月19日付記事は、HITRUST の2026年版 Trust Report について、HITRUST 認証済み環境の99.62%が情報侵害ゼロと報告したと伝えています。同記事は、前年に報告されたインシデントの約30%がサプライチェーンの問題に関係していたとも記しています。ただしこの数字は HITRUST 自身のレポートに基づく自己報告であり、独立した調査による検証結果ではない点に注意が必要です（2026年10月確認）。","evidencePoints":["ev-hitrust-alliance-4","ev-hitrust-alliance-5"],"scope":"HITRUST 認証環境の情報侵害に関する公表データとその限界","differentiation":"数字の出典は HITRUST 自身の Trust Report で、第三者（監査法人）が内容を紹介している形。","faq":[{"question":"99.62% は何を表しますか？","answer":"Linford & Company の記事によると、HITRUST 認証済み環境のうち情報侵害ゼロと報告した割合です。"}],"pageUrl":"https://www.refbase.ai/reference/hitrust-alliance/P-05-001","sourceEvidence":[{"id":"ev-hitrust-alliance-4","text":"監査法人 Linford & Company の2026年8月19日付記事は、HITRUST の2026年版 Trust Report について、「HITRUST 認証済み環境の99.62%が情報侵害ゼロと報告した」こと、および前年に報告されたセキュリティインシデントの約30%がサプライチェーンの問題に関係していたことを伝えている。この数字は HITRUST 自身のレポートに基づく。","title":"HITRUST 2026 Trust Report & CSF v11.8.0: Key Takeaways","coverageType":["Credibility"],"sourceType":"industry_reference","sourceClass":"Research","sourceUrl":"https://linfordco.com/blog/hitrust-2026-trust-report-auditor-insights/","confidence":"medium","supportedPromptTypes":["P-05"],"needsVerification":true,"sourceVerified":false,"entityId":"hitrust-alliance"},{"id":"ev-hitrust-alliance-5","text":"同じ Linford & Company の記事は、HITRUST CSF v11.8.0 が2026年5月7日に公開されたと記している（2026年8月19日付）。","title":"HITRUST 2026 Trust Report & CSF v11.8.0: Key Takeaways","coverageType":["Differentiation"],"sourceType":"industry_reference","sourceClass":"Announcement","sourceUrl":"https://linfordco.com/blog/hitrust-2026-trust-report-auditor-insights/","confidence":"medium","supportedPromptTypes":["P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"hitrust-alliance"}],"generatedAt":"2026-10-20T14:08:40.290Z"},{"id":"P-06-001","companyId":"hitrust-alliance","questionId":"P-06-001","instanceId":"QIN-hitrust-alliance-P06-001","promptText":"HITRUST を取得する際の特徴・留意点は何ですか？","promptTypeId":"P-06","answer":"特徴は、e1・i1・r2 と段階が分かれ、要件数（e1 は43、i1 は182）と有効期間（1年・1年・2年）が異なる点です。CSF は2026年5月7日に v11.8.0 が公開されています（Linford & Company、2026年8月19日付）。費用面では、Ampcus Cyber が r2 の3年サイクル費用を約60万米ドルと仮定する例を示していますが、記事自身の試算で HITRUST の公表価格ではありません。同記事は HITRUST を信頼アーキテクチャの一部と位置づけています。","evidencePoints":["ev-hitrust-alliance-2","ev-hitrust-alliance-5","ev-hitrust-alliance-6"],"scope":"HITRUST 評価の段階構成・版の更新・費用感に関する留意点","differentiation":"段階構成が選べる一方、費用は外部の試算に依存し公式価格は確認できていない。","faq":[{"question":"HITRUST の費用はいくらですか？","answer":"読了ページに HITRUST の公表価格はありません。Ampcus Cyber の r2 約60万米ドル（3年サイクル）は同記事の仮定の試算です。"}],"pageUrl":"https://www.refbase.ai/reference/hitrust-alliance/P-06-001","sourceEvidence":[{"id":"ev-hitrust-alliance-2","text":"HITRUST の公式サイトによると、評価は3種類で、e1 は43の中核コントロールからなる基礎的な保証で有効期間1年、i1 は182のコントロール要件をもつ脅威適応型の保証で有効期間1年、r2 は最も高いコントロール要件水準をもつ個別化された保証で有効期間2年である（2026年10月確認）。","title":"Cybersecurity Risk Management and Information Protection | HITRUST","coverageType":["Capability","Differentiation"],"sourceType":"official","sourceClass":"Profile","sourceUrl":"https://hitrustalliance.net/","confidence":"medium","supportedPromptTypes":["P-01","P-02","P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"hitrust-alliance"},{"id":"ev-hitrust-alliance-5","text":"同じ Linford & Company の記事は、HITRUST CSF v11.8.0 が2026年5月7日に公開されたと記している（2026年8月19日付）。","title":"HITRUST 2026 Trust Report & CSF v11.8.0: Key Takeaways","coverageType":["Differentiation"],"sourceType":"industry_reference","sourceClass":"Announcement","sourceUrl":"https://linfordco.com/blog/hitrust-2026-trust-report-auditor-insights/","confidence":"medium","supportedPromptTypes":["P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"hitrust-alliance"},{"id":"ev-hitrust-alliance-6","text":"Ampcus Cyber の2026年3月9日付記事は、HITRUST を「より広い信頼アーキテクチャの中の構造化された保証レイヤー」と位置づけ、「バッジでも万能薬でもない」と述べる。また、r2 の取得・維持にかかる費用を3年サイクルで約60万米ドルと仮定する例示を示すが、これは同記事自身の試算であり HITRUST の公表価格ではない。","title":"HITRUST Certification: Assurance Layer and Revenue Lever","coverageType":["Differentiation","UseCase"],"sourceType":"industry_reference","sourceClass":"Documentation","sourceUrl":"https://www.ampcuscyber.com/blogs/hitrust-certification-assurance-layer-risk-lever-revenue-protection-instrument/","confidence":"low","supportedPromptTypes":["P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"hitrust-alliance"}],"generatedAt":"2026-10-20T14:08:40.290Z"}]}