セキュリティ
信頼とセキュリティ
証拠、データ、アカウントをどのように保護しているか、そして事実となった時点でのみ表明する事項についてご説明します。
[01]証拠と証拠保全の連鎖
証拠の完全性
- すべてのアーティファクトは、取得時にハッシュ化（SHA-256）されます。
- 証拠は、EU域内にある書き込み保護されたストレージに保管されます。
- 改ざんを検知できるハッシュチェーン方式の保全ログがすべてのアクセスを記録し、独立したRFC 3161タイムスタンプ局によって定期的にアンカリングされます。
- エクスポートパッケージには、マニフェスト、署名、タイムスタンプ、および誰でも検証できる手順が含まれます。
[02]
データ保護
- データはEU域内（フランクフルト）でホスティングされ、バックアップは別のEUリージョンに保管されます。
- GDPR、UK GDPR、およびトルコのKVKKに対応するよう設計されており、データ最小化と、文書化された適法な根拠に基づいています。
- 確認した漏えいデータは最小化され、認証情報は平文で保存されることも、使用されることもありません。
[03]
プラットフォームのセキュリティ
- 多要素認証は必須です。パスキーとセキュリティキーにも対応しています。
- 案件単位のアクセス制御：ユーザーが確認できるのは、割り当てられた案件のみです。
- 通信時と保存時の暗号化を行い、証拠にはお客様ごとの鍵を使用します。
- 管理者アクセスは、ハードウェアセキュリティキーを用いたゼロトラストのアクセス制御を通じてのみ可能です。
- 署名およびスキャン済みのソフトウェアビルドと、独立したペネトレーションテストを実施しています。
[04]
認証
当社はISO/IEC 27001に準拠したセキュリティマネジメントシステムを構築中であり、認証の取得を目指しています。その後にSOC 2 Type IIを予定しています。認証は、発行された後にのみここに掲載します。