ある製薬会社が、新薬開発の研究データ管理においてクラウド移行を検討しています。規制当局（FDA等）への対応と研究データの完全性保証の観点から、Google Cloudが提供する価値として最も適切なものはどれですか？
- A. Google Cloudは各種コンプライアンス認証（ISO 27001、SOC 2、GxP等）を取得しており、監査証跡やデータ保護機能を提供することで規制対応を支援できる
- B. Google Cloudは研究データ専用のクラウドサービスを別途提供しており、一般のGoogle Cloudとは異なる特別な契約が必要である
- C. クラウドへの移行後は規制への対応がすべて自動化され、コンプライアンス担当者は不要になる
- D. 製薬業界の規制データはすべて国内にしか置けないため、クラウドの利用は法律で禁止されている
解答と解説を見る
正解: A
Google CloudはISO 27001、SOC 2 Type II、GxP（医薬品製造管理）などの業界標準コンプライアンス認証を取得しており、監査ログ（Cloud Audit Logs）、データ暗号化、アクセス制御等を提供することで製薬会社の規制対応を支援できる。コンプライアンスの自動化はあくまで支援であり、コンプライアンス担当者が不要になるわけではない。多くの国でクラウド利用は規制されていない（リージョン指定でデータ所在を管理できる）。研究データに特化した別クラウドというものはなく、通常のGoogle Cloudサービスで対応可能。