セキュリティ認証（ISOなど）は取得していますか？

取得していません。

ただし、以下のような対策は実施しています。

通信の暗号化（HTTPS）
アクセス制御および認証管理
サーバーおよびネットワークの防御設定
データの適切な管理と制限されたアクセス権限

正式な認証は未取得ですが、実運用において必要な基本的なセキュリティ対策は講じています。