CELFクラウドサービス セキュリティチェックシート
・本チェックシートはSCSK株式会社が提供する「CELFクラウドサービス」について安全・信頼性に係る情報を記載したものです。
・本チェックシートの項目は、総務省の「クラウドサービスの安全・信頼性に係る情報開示指針」を基に作成しています。
・クラウドサービス提供事業者である弊社の基本情報、財務状況、コンプライアンス等の組織体制については、弊社サイトにて開示しています（https://www.scsk.jp/）
・「ハウジング（サーバ設置場所）」については、IaaS事業者のサービスに準じます。
IaaS環境として使用しているマイクロソフト社のクラウドサービス（Azure）に関しましては下記資料にて開示されています。
「Request for Information (情報提供依頼書) に対する標準的なレスポンス セキュリティおよびプライバシー」(https://www.microsoft.com/ja-jp/download/details.aspx?id=26647)
・本チェックシートは、改善のために予告なく変更することがあります。

開示項目
1 情報開示の時点

内容

回答

情報開示の日付

情報開示の年月日（西暦）2024年3月4日

サービス名称

本サービス名称

CELF クラウドサービス

本サービス開始年月日（西暦）2016年7月

サービス開始からの間の大規模な改変等の有無と、「有り」の場合は改変年月日（西暦）「有り」
RPAエンジンをオプションとして提供開始（2018/4/23）
Excelファイルからアプリを自動作成する機能を提供開始（2020/4/13）
Webブラウザから利用できるアプリケーションを開発するオプション（CELF Anywhere）を提供開始（2024/11/10）

サービス基本特性
23

サービス開始時期

4

5

本サービスの内容・特徴

サービス内容詳細はCELFウェブサイト（https://www.celf.biz）をご参照ください。

サービスの内容・範囲

6「CELF」はデータベースと連携したWebアプリをユーザ自身で「作成」し、企業内に「公開」することで、複数ユーザで共有して「利用」することができるWebアプリ作成サービスです。

他の事業者との間で行っているサービス連携の有無と、「有り」の場合はその内容「有り」
別途、拡張オプションを導入することでサービス連携が可能です。詳細はCELFウェブサイト下記ページをご参照ください。
https://www.celf.biz/service/7

サービス提供時間

サービスの提供時間帯

サービス提供時間:24時間 365日
（計画停止/定期保守 を除く）

8

サービスのカスタマイズ範囲

サービスのカスタマイズの範囲（契約内容に依存する場合はその旨記述）

個別のカスタマイズには非対応

移行支援

本サービスを利用する際における既存システムからの移行支援の有無（契約内容に依存する場合はその旨記述）

技術支援のご提案、またはパートナーのご紹介をできる場合があります。詳しくはCELFウェブサイト下記ページよりお問合せください。
https://www.celf.biz/inquiry/

サービス（事業）変更・終了時等の事前告知

利用者への告知時期
サービス変更：30日前（事前の告知時期を1ヶ月前、3ヶ月前、6ヶ月前、12ヶ月前等の単サービス廃止：6ヶ月前
位で記述）
サービス変更：CELFウェブサイトにて通知
告知方法
サービス廃止：書面で通知

サービス（事業）変更・終了後の対応・代替措置

対応・代替措置の基本方針の有無と、「有り」の場合はその概要「有り」
サービス終了前に、データはCSVファイルでエクスポートして他サービスへ移行して頂くことが可能

契約終了時等の情報資産（利用者データ等）の返却責任の有無と、受託情報の返還方法・ファイル形式・費用等

契約終了前に、データはCSVファイルでエクスポートして他サービスへ移行して頂くことが可能
また、アプリを作成して頂くことでExcelファイル形式でデータをエクスポートすることも可能
お客様にエクスポートして頂く際は別途費用は発生しません。

14

情報の削除又は廃棄方法の開示の可否と、可能な場合の条件等

契約終了後、ご提供していた各ユーザ範囲のクラウド環境をすべて削除します。

15

削除又は廃棄したことの証明書等の提供

「無し」

9

10
11

サービスの変更・終了

12

13
契約の終了等

情報の返却・削除・廃棄

16
料金体系

17
18 サービス料金

初期費用額

無料

利用額

利用額につきましては、CELFウェブサイト下記ページをご参照ください。
https://www.celf.biz/price/

最低利用契約期間月額利用は1ヵ月、年間利用は1年から

19

解約時違約金支払いの有無

解約時違約金（利用者側）の有無と、「有り」の場合はその額「無し」

20

利用者からの解約事前受付期限

利用者からのサービス解約の受付期限の有無と、「有り」の場合はその期限（何日・何ヶ月前かを記述）「有り」
解約の申し入れは契約期間満了の30日前までサービス稼働率の目標値

99.9%

RTO（目標復旧時間）

12 時間以内の復旧

21
22

サービス稼働設定値

23

RPO（目標復旧時点）

24

システムリソース不足等による応答速度の低下の検知の有無と、「有り」の場合は、検知の場所、検知のインターバル、画面の表示チェック等の検知方法

サービスパフォーマンスの管理

ネットワーク・機器等の増強判断基準又は計画の有無、「有り」の場合は増強の技術的措置（負荷分散対策、ネットワークルーティング、圧縮等）の概要「無し」

認証取得・監査実施

プライバシーマーク（JIS Q 15001）等、ISMS（JIS Q 27001等）、ITSMS（JIS Q 20000-1等）の取得、監査基準委員会報告書第18号（米国監査基準SSAE16、国際監査基準ISAE3402）の作成の有無と、「有り」の場合は認証名又は監査の名称「有り」
プライバシーマーク

脆弱性診断脆弱性診断の有無と、「有り」の場合は、診断の対象（アプリケーション、OS、ハードウェア等）と、対策の概要「有り」
プラットフォーム（OS、ミドルウェア）、およびアプリケーションに関する脆弱性診断を実施（年1回以上）対策が必要な部分は即座対応

利用者データのバックアップ実施インターバル

アプリ、データは日次でバックアップを取得

世代バックアップ（何世代前までかを記述）

最低7日間保管サービスが停止しない仕組み（冗長化、負荷分散等）

ロードバランサによる負荷分散・冗長化構成

25

26
サービス品質27

28

バックアップ対策

29
30

サービス継続SLA（サービスレベル・アグリーメ
本サービスに係るSLAが契約書に添付されるか否かント）

32

障害発生によりデータが消えた場合、最大 24 時間前までのデータにリストア
ホスト上でのメトリクス監視および外部からのレスポンス監視（インターバル 1分）を実施
自動メール通知＋Web閲覧により把握「CELFクラウドサービス契約条項」および「CELFクラウドサービス仕様書 5.Service Level Agreement（SLA）」に記載<https://www.celf.biz/wpcontent/uploads/files/Service_Level_Agreement.pdf>

アプリケーション等「無し」
標準では連携している他システムはありません。
33 連携

他システム等との連携状況に関する情報提供

他システム等との連携の有無と、「有り」の場合は情報提供の条件等

他システムとの連携用に用意されている拡張オプションをCELFに登録することで連携可能です。
詳細はCELFウェブサイト下記ページをご参照ください。
https://www.celf.biz/service/

「有り」WEB, DBサービス死活監視、CPU利用率、ディスク使用量等の24時間監視「有り」
NTPによる時刻同期

34

死活監視

死活監視の有無と、「有り」の場合は死活監視の対象

35

時刻同期

時刻同期への対応の有無と、「有り」の場合は時刻同期方法

36

ウイルス対策

ウイルス対策の有無「有り」
サーバーにはアンチウィルスソフトを導入
検知時はサービス管理者に通知され、速やかに対応
アンチウィルスのパターンの最新化は日次で実施

37

管理者権限の運用管理

システム運用部門の管理者権限の登録・登録削除の手順の有無

ご契約時にユーザーの登録や権限の設定が可能なシステ
ム管理者1名分のID・PWを登録した状態で環境を引き渡し、以降は利用者側の管理者がアカウントおよび権限付与を管理

38

ID・パスワードの運用管理

事業者側にて、利用者のID・PWを付与する場合におけるIDやパス
ワードの運用管理方法の規程の状況

ご契約時にシステム管理者1名分のID・PWを登録した状態で環境を引き渡し、以降は利用者側の管理者がアカウン
トを管理利用者の利用状況の記録（ログ等）取得の状況と、その保存期間
及び利用者への提供可否

利用者のログイン/ログアウトおよびアプリの起動のログがCELFで参照可能なテーブルに記録
テーブルに記録されたログはダウンロード提供している「CELF 利用状況確認アプリ」やユーザーが作成したアプ
リから参照が可能
保管期間：1年間

40

システム運用に関するログの取得の有無と、「有り」の場合は保存期間

「有り」
1年未満
※ユーザーからの提供依頼には非対応

41

ログの改ざん防止措置の有無「無し」

セキュリティ
39
記録（ログ等）42

セキュリティパッチ管理

パッチ管理の状況とパッチ更新間隔等、パッチ適用方針

サーバOSやアプリケーションのセキュリティパッチは月次の計画停止日に適用（ただし緊急性の高いものは随時適用）

43

暗号化対策

暗号化措置への対応の有無と、「有り」の場合はその概要「有り」
データを保存する物理ストレージについて暗号化実施済
みその他、特筆すべきセキュリティ対策を記述（情報漏えい対策等）

SHA256アルゴリズム対応のSSL証明書による通信データの暗号化
セキュリティポリシの設定として下記を指定可能
・パスワードの文字数、必須文字種、有効期間
・接続を許可するグローバルIPアドレス

専用線（VPNを含む）、インターネット等の回線の種類

推奨回線なしユーザー接続回線について、ASP・SaaS事業者が負う責任範囲「無し」

推奨帯域の有無と、「有り」の場合はそのデータ通信速度の範囲「無し」

パソコン、携帯電話等の端末の種類、OS等

Windows OSをサポート
動作確認済みのバージョンはCELFウェブサイト下記FAQ
ページの「Q. クライアントPCで使用できるOSとバージョンは？」参照
https://www.celf.biz/inquiry/#inquiry_01

利用するブラウザの種類「CELFクラウドサービス仕様書」参照<https://www.celf.biz/wpcontent/uploads/files/Service_Level_Agreement.pdf>

44

その他セキュリティ対策

ネットワーク
45
推奨回線

46
47

48

推奨帯域

回線

推奨端末
49

50

ファイアウオールファイアウォール設置等の不正アクセスを防止する措置の有無「有り」
サーバーにはWeb Application Firewallを導入しており検知時にはサービス管理者に通知メールが送信され、速やかに対応

51

不正侵入検知不正パケット、非権限者による不正なサーバ侵入に対する検知等の有無と、「有り」の場合は対応方法「有り」
IPS（Intrusion Prevention System）によるサーバーへの不正アクセス対策と監視

52

ネットワーク監視事業者とエンドユーザーとの間のネットワーク（専用線等）において障害が発生した際の通報時間

専用回線の提供なし

53

ユーザー認証

ユーザー（利用者）のアクセスを管理するための認証方法、特定の場所及び装置からの接続を認証する方法等

・企業ID,ユーザーID、パスワードによる認証
・指定グローバルIPからのみの接続を許可する設定が可
能・認証アプリによる2要素認証の利用が可能

54

なりすまし対策（事業者サイド）

第三者によるなりすましサイトに関する対策の実施の有無と、「有り」の場合は認証の方法「有り」
専用ブラウザの使用でなりすましサイトへの接続を防止

55

暗号化対策

暗号化措置（ネットワーク）への対応の有無と、「有り」の場合はその概要「有り」
SHA256アルゴリズム対応のSSL証明書による通信データの暗号化

日本国内（Microsoft Azure 東日本/西日本リージョン）
移動する場合は通知

セキュリティ

ハウジング（サーバ設置場所）
56

所在地

国名、日本の場合は地域ブロック名（例：関東、東北）

57

施設建築物・設備

耐震免震構造、非常用電源設備、消化設備、避雷設備、空調設備

サーバ設置場所

58

IaaS環境として使用しているマイクロソフト社のクラウドサービス（Azure）に準じる

セキュリティ

入退室管理等、媒体の保管

サービスサポート
59

連絡先

電話／FAX、Web、電子メール等の連絡先

電子メール (celf_support@scsk.jp)

60

営業日・時間

営業曜日、営業時間（受付時間）

平日 9時30分～18時00分※ただし、「国民の祝日に関する法律」に定める休日及び当社が定める休日を除く

サポート範囲CELFウェブサイト「サポート」ページ「ヘルプデスクサポート」を参照<https://www.celf.biz/support/>

62

サポート手段（電話、電子メールの返信等）

電子メール

63

計画サービス停止日時は「CELFクラウドサービス仕様書
利用者への告知時期（1ヵ月前、3ヵ月前、6ヵ月前、12ヵ月前等の 5.Service Level Agreement（SLA）」に記載単位で記述）
計画外サービス停止については可能な限り早い時期に告知サービス窓口
（苦情受付・問合せ）61

サポート範囲・手段

メンテナンス等の一時的サービス停止時の事前告知
64

告知方法

CELFウェブサイト「サポート」ページに掲載
および、ご契約時にCELF窓口担当者として登録したメールアドレスへ案内メールを送付「有り」
CELFウェブサイト「サポート」ページに掲載
および、ご契約時にCELF窓口担当者として登録したメールアドレスへ通知メールを送付

サービス通知・報告65

障害・災害発生時の通知

障害発生時通知の有無と、「有り」の場合は通知方法及び利用者への通知時間

66

定期報告

利用者への定期報告の有無（アプリケーション、サーバ、プラットフォーム、その他機器の監視結果、サービス稼働率、SLAの実施 「無し」
結果等）