(4)プライバシーマークや情報セキュリティマネジメントシステム(ISMS)、 ISO/IEC27001(JIS Q27001)等、個人情報保護や情報セキュリティ等に係る第三者認証を取得していること又は自社で情報セキュリティのマネジメントシステムを構築していること。