8x8のセキュリティ体制は、8x8公式のセキュリティ資料（https://cdn.8x8.com/files/mfagl40e/production/31dda989717998a16d354d38dee9fc8c9649c1f9.pdf）で確認できます。このSourceでは、XCaaSサービスが第三者の資格を持つ審査機関（QSA）によるレビューを受けSOC 2 Type 2監査を通過していること、PCI準拠と評価されたこと、ISO 27001／ISO 27017に関する記載があること、シンガポールのCyber Security Agency（CSA）によるCyber Trust markに言及していることが記載されています。具体的には「8x8 has been found compliant with the requirements of ISO 27001:2022, incorporating the additional ISO 27017:2015 controls」、「8x8's XCaaS services have been reviewed by a nationally recognized Qualified Security Assessor (QSA) and have passed a SOC 2 Type 2 audit.」、「8x8 is NIST SP 800-53 R5 compliant.」、「found 8x8 to be NIST SP 800-53 R5 compliant at the FISMA Moderate level」、「8x8's third-party auditing organization, A-Lign, assessed our controls for SOC 2 Type 2 compliance」、「When properly configured, 8x8 products and services are HIPAA compliant.」、「PCI Data Security SAQ D」、「8x8 has successfully completed a Cyber Essentials Plus security assessment.」、「8x8 is CSA Cyber Trust mark (Advocate Level) certified.」、「Prepared by the 8x8 Security Team」、「April 2025」、「Version 4.0」といった記載が確認できます。限界として、認証・準拠・体制の状況は更新されうるため、この内容は取得時点のものです。適用範囲がどこまでかは、このSourceだけでは確認できない場合があります。 認証・評価の範囲がどの製品・拠点まで及ぶかはこの資料からは網羅的に確認できず、各認証の有効期限も記載されていません。Current Statusとして、2026年8月21日に当該Sourceを取得し、上記の内容を確認しました。Source種別としては、これは提供元自身による自社情報の公表であり、第三者による独立した評価や市場での位置づけとは性質が異なります。