外部認証はISMS認証のみでしょうか？

外部認証はISMSのみ取得しています。 取得情報はこちら <https://isms.jp/lst/ind/CR_IS_x0020_708853.html>です。 また、年一回の第三者による脆弱性診断を受けています。

LycheeクラウドはAWSの東京リージョンを利用していると思いますが、東京リージョン以外のクラウドでバックアップはしていますか？

データの保存先及び、バックアップは東京リージョンのみとなります。