#企業公式相互フォロー 🧵第11弾｜Azure SQL × クラウド法務 🧩**「保管はしていた」──では済まない、“機微データの説明責任”** Azure SQL Database は、クラウドにおける信頼性の高いRDB構成。 しかしこのリソースは、個人情報／機密情報／顧客データベースの保管先として最も多く使われる分、最も多くの“説明不能な構成”が潜在する場所でもあります。 📌 transparentDataEncryption: false（TDE無効） 設定一つで、「データは暗号化されていない」という事実が構成上明示されます。 たとえば、以下のような契約条項と衝突します： 「機密データは暗号化された状態で保管すること」 「DB上の全データは、第三者による物理盗難に耐える構成とすること」 「クラウド上の保存データは暗号化必須（GDPR第32条）」 ➡️ この設定一つで、委託契約違反／個人情報保護法違反の火種になります。 弊所では「暗号化の構成意図書」「例外理由書」「復旧戦略文書」等を組み合わせた“責任説明パッケージ”を作成支援します。 📌 geoReplication: not configured × 契約で「地理的冗長保管義務あり」 某企業では、委託元との契約で「災害時でも48時間以内に復旧可能な冗長構成」と明記されていたが、 実際のAzure SQLは同一リージョン単一構成だった。 → 震災級障害時の可用性保証違反として、契約責任を問われる事態に発展。 ➡️ 弊所では「構成×契約可用性要件の比較表」「復旧SLA責任分界図」等を提供。 📌 auditingSettings: disabled × 情報銀行・監査法人からの“アクセス履歴要求”に応じられず ログがなければ、「誰がいつどの情報にアクセスしたか」説明できません。 それは即ち、内部統制不備／DPIA不備／社内ガバナンス不備を意味します。 ➡️ 形式的には合法構成でも、説明できなければ違法と見なされる時代です。 弊所では、アクセス監査・構成監査・設計意図の三位一体の「構成証憑テンプレート群」を整備しています。 🧾 山崎行政書士事務所の支援内容： ・Azure SQL の TDE／監査ログ／SLA構成と契約要件の整合性チェック ・Geo冗長性と業務委託契約の可用性保証照合 ・機微データの暗号化証明・管理責任の分界定義 ・外部監査対応用の「構成説明責任パッケージ（SQL編）」の作成支援 ⚖️ データベースは、単なる保管庫ではない。 “何が、どこに、どう保管されていたか”を問われる契約構造の中心である。 Azure SQLは“構成”であり、そのまま契約責任の写し鏡。 #AzureSQL #クラウド法務 #データ暗号化 #契約構成 #SLA可用性 #技術と契約の証憑化は 山崎行政書士事務所 へ

What is TDE? Transparent Data Encryption encrypts your SQL Server data and log files on disk. Some call this encryption at rest. What this also does is encrypt your backups, since your backups are just copies of the data pages. #TDE #transparentdataencryption #sqlserver

SQL Server 2019 includes TDE as a Standard Edition feature. No longer do you need to shell out the extra dough to upgrade to Enterprise Edition just for TDE! stevestedman.com/2022/03/tra… #SQLserver #transparentdataencryption #SQLserver2019 #stedmansolutions

Here we show you the 4 major steps for encrypting #SQLservers by using #Transparentdataencryption or #TDE. buff.ly/38d4oTf #dataencryption #SQL #SQLdatabases #Azure #databaseencryption #encryption

Understanding the #TDE SCAN process in #TransparentDataEncryption with @manvendradsingh #SQLServer sqlshack.com/understanding-t…

Want some weekend reading? Our Managing Director, Shaun, has written a blog post on Transparent Data Encryption. koder.ly/2020/04/20/sql-serv… #KoderlyBlog #TransparentDataEncryption #TDE

What are the Oracle Security Solutions-Transparent Data Encryption in Oracle #Oracle #OracleDBA #Security #TransparentDataEncryption ittutorial.org/transparent-d…

#Security is more important than ever Feature Spotlight: #TransparentDataEncryption (#TDE) blogs.msdn.microsoft.com/sql… #SQLServer