ISO27018認証は、ISMSとして知られるISO27001認証のアドオン規格として位置づけられており、ISO27001単体で実施した各種の対策に加え、個人情報に特化した対策を追加で検討・実施することで、パブリッククラウドにおける個人情報保護体制を構築します。
※自社のクラウドサービス上に個人情報を含んでいない場合などは、同認証を取得することはできません。

ISO27001認証においては、あくまで社内情報資産の一区分として捉えられていた個人情報を、改めて個人を特定し得る情報＝PII(Personally Identifiable Information)として捉え直すことで、個人情報の保護に力点を置いたルールの構築が可能になります。

国内において、個人情報保護に関するセキュリティ認証と言えば、日本情報経済社会推進協会(JIPDEC)によるプライバシーマークが有名です。

一方で、ISO27018は、クラウド情報に存在する個人情報の保護に特化している点、技術的見地からの対策を重視している点、また、世界的に通用する国際標準規格である点が、プライバシーマークと異なります。