フレームワーク ユーザーとは、任意の組織(アプリケーション評価プロセスに CASA フレームワークを採用している企業)が対象となります。API を介してサービスを提供したり、機密性の高いユーザーデータにアクセスするために、アプリでコンプライアンスのレベルを提示する必要がある場合、フレームワーク ユーザー開始の評価を開始できます。このタイプの評価では、以下の手順を順番に行います。
通知
評価を開始するには、CASA 評価を完了する必要があることを示す通知をフレームワーク ユーザーから受け取る必要があります。この通知には、完了する必要がある評価の階層と、評価の期限が含まれます
キックオフ
ご希望の認定審査機関に依頼して、評価の価格設定と日程の設定を依頼してください。複数の評価機関に連絡して、ニーズとタイムラインに適した評価機関を見つけることをおすすめします。
評価プロセスを開始するために、選択した評価機関に通知メールのコピーを提供します。
完了
認定審査機関が評価を完了すると、お客様とフレームワーク フレームワークのお客様に検証文書(LOV)を提供します。
年間再検証
コンプライアンスを継続して提供するには、フレームワーク ユーザーが開始する評価を毎年行う必要があります。このステップでは、上記と同じ手順で、アプリケーションには再検証の期限が近づいているという通知が表示されます。