信頼・セキュリティ

TRUST

情報の取り扱い方針と、取引開始前に確認いただける項目をまとめています。

01

公開している方針Policies

SECURITY ACTION

IPAのSECURITY ACTION制度に基づく宣言を掲載しています。

宣言を見る →

情報セキュリティ基本方針

情報資産を安全に取り扱うための基本方針です。

基本方針を見る →

セキュリティ対策

アクセス管理、データ保護、インシデント対応の考え方です。

対策を見る →

個人情報保護

個人情報の取得、利用、管理に関する方針です。

方針を見る →

02

取引審査で確認される項目Vendor Review

以下はテスト環境用の整備案です。公開済み以外の項目は、運用実態と契約条件を確認して確定します。

  • 実行体制

    責任者、担当者、品質確認、協力会社・再委託の有無を案件ごとに提示します。

  • 認証・保険

    SECURITY ACTIONは公開済みです。業務賠償責任保険、サイバー保険、その他認証は確認中です。

  • 事業継続

    バックアップ、代替作業、緊急連絡、復旧優先順位を案件の重要度に応じて定めます。

  • データ管理

    アクセス権、保管先、保存期間、返却・削除、外部サービス利用を契約前に確認します。

03

取引開始までの確認Onboarding

課題・範囲確認
→↓
審査・NDA
→↓
契約・安全条件
→↓
権限・着手