セキュリティへの取り組み
業務データは国内で守り、使い方のルールは会社ごとに決められる
第三者認証
ISMS（情報セキュリティマネジメントシステム）
情報セキュリティの国際規格 ISO/IEC 27001 の認証を取得しています。プロワンの開発・保守・運用支援が認証の範囲に入っており、取得後も内部監査と外部の審査を定期的に受けて、取り組みを見直しています。
- 認証基準
- JIS Q 27001:2023
（ISO/IEC 27001:2022） - 認証機関
- SGSジャパン株式会社
- 初回登録
- 2022年7月
- 登録組織
- 株式会社ミツモア
会社ごとに決められるセキュリティ設定
ログインのルールと、誰が何を見られるかを、会社ごとに決められます。
誰が
ログインを守る
-
2段階認証
ログインのときに、SMSかメールで届くコードでの本人確認を求めます。会社の全員に必須にできます。
-
シングルサインオン（SSO）
SAML 2.0 に対応。Google Workspace や Microsoft Entra ID などと同じ ID でログインできます。設定は、担当のカスタマーサクセスが行います。
-
パスワードポリシー
最小文字数（6〜20文字）と、英大文字・数字・記号を必須にするかを決められます。
どこから・いつ
使える場所と時間を絞る
-
IPアドレス制限
オフィスなど、許可した場所のIPアドレスからだけアクセスできるようにします。
-
利用時間帯の制限と自動ログアウト
操作がない状態が続いたら、自動でログアウトさせられます。使える時間帯の制限は、担当のカスタマーサクセスが設定します。
何を
見せる範囲を決める
-
権限セット
機能ごとに、閲覧・作成・更新・削除・出力を分けて許可できます。
担当の案件だけを見せる協力会社向けに絞る
一部の設定は、ご利用のプランによって使えない場合があります。詳しくは担当者にご相談ください。
データの守り方
お預かりした業務データは、国内で暗号化して保管しています。
お客様の端末
ブラウザ・現場アプリ
ブラウザやアプリとプロワンの間の通信は、すべてHTTPSで暗号化しています。
AWS 東京リージョン
Amazon Web Services（AWS）の東京リージョンで運用し、業務データとファイルを国内に保管しています。
AES-256 で暗号化して保存
バックアップを毎日取得しています。
バックアップ
東京大阪
暗号化したまま、2カ所に分けて保管しています。
- データの取り出し
- 一覧画面からCSV・Excelで、APIからはJSONで取り出せます。
- 国外のサービス
- メール送信・ログの監視・AI機能など一部の処理には、国外の事業者のサービスを使っています。詳しくはプライバシーポリシー第12条をご覧ください。
運用と体制
システムの運用と、社内の体制の両方で守ります。
システムの運用
-
24時間365日
サービスの監視
サービスを常に監視しています。計画メンテナンスは2週間〜1カ月前を目安にお知らせします。
-
外部診断
第三者機関による脆弱性診断
第三者機関の脆弱性診断で、外部の目からも安全性を確かめています。
社内の体制
-
全社員
多要素認証を必須に
入社時と年数回のセキュリティ教育を行い、業務端末は一元管理しています。
-
全変更
コードレビューと自動テスト
すべての変更にレビューと自動テストを通し、本番環境と開発環境を分けて運用しています。
セキュリティチェックシートへのご回答も承ります
社内の審査に必要な項目がありましたら、担当者かお問い合わせフォームからご依頼ください。
よくある質問
- データはどこに保管されますか
-
プロワンに登録した業務データとファイルは、Amazon Web Services（AWS）の東京リージョンで国内に保管しています。バックアップは毎日取得し、東京と大阪の2カ所に保管しています。
なお、メール送信・ログの監視・AI機能など一部の処理には、国外の事業者のサービスを使っています。詳しくはプライバシーポリシー第12条をご覧ください。
- ログインできる場所や時間を制限できますか
-
はい。アクセスを許可するIPアドレスは管理者が設定でき、2段階認証を全員に必須にすることもできます。利用できる時間帯の制限は、担当のカスタマーサクセスが設定します。ご利用のプランによって使えない場合があるため、担当者にご相談ください。
- 入力したデータはAIの学習に使われますか
-
ありません。プロワンのAI機能では、外部のAIサービス事業者との契約で、入力したデータがAIモデルの学習に使われない設定を適用しています。
- セキュリティチェックシートに回答してもらえますか
-
はい、承ります。担当者か、お問い合わせフォームからご依頼ください。