PCAクラウド サービスレベル一覧表

20231226 ピー・シー・エー株式会社【新データセンターへの移行後のお客様】
内容

詳細

サービス全般
利用者への告知時期

3ヶ月前

告知方法

Webサイト（https://pca.jp/pcacloud）または電子メールサービス（事業）変更・終了後の対応・代替措置

契約終了時の情報資産（ユーザデータ等）の返却責任

お客様自身でローカルへ定期的にデータバックアップをお願いいたしますサービス（事業）変更・終了に係る問合せ先

問合せ先

サポートセンター
月～金 （祝日／弊社指定休日を除く） 9：30～12：00

サービス（事業）変更・終了時の事前告知
サービスの変更・終了

13：00～17：30

・プライバシーマーク取得
認定年月日：2022年6月27日、認定番号：第22000018(09)号
初回認定年月日：2006年6月13日
認証取得・監査実施

取得認証名

・SOC1Type2報告書
認定年月日：2023年2月27日
初回認定年月日：2012年11月20日
・SOC2Type2報告書
認定年月日：2023年12月7日
初回認定年月日：2015年11月16日

個人情報の取扱いサービス品質

個人情報を収集する際の利用目的の明示

個人情報は製品に関する情報提供、サポートサービスに関する情報提供、弊社が主催するセミナー・イベント情報などをご提供する場合に使用

バックアップ実施インターバル

1日1回

バックアップ対策

バックアップ管理

SLA（サービスレベル・アグリーメント）

世代バックアップ3世代

バックアップ確認のインターバル

1日1回

稼働率の保証「PCAクラウド共通規約」に記載しております。お客様が利用中のサーバーの月間稼働率が99.95％に満たなかった場合は、お客様の当月分の月額利用料金の10％に相当する金額をお客様に減額又は返金します。また、当月1日から当月末日の1ヶ月の間に延べ24時間以上サービス停止となった場合は、1ヶ月の利用料金の100%に相当する金額をお客様に減額又は返金します。（いずれもプリペイドプランのお客様に対しては、返金対応のみ）
なお、月間稼働率とは、お客様が当月中に利用した全サーバーにつき、以下の数式により得られる値です。
月間稼働率＝（月間総稼動時間－累計障害時間）÷月間総稼動時間×100※仮想サーバー単位の運転時間を合計して計算しております

情報のラベル付機能無し

死活監視の監視インターバル

10分

障害時の利用者への通知時間

障害確認後6時間以内

報告基準

お客様のデータに影響があった事が確認できた場合、もしくは影響の有無が確認できないが、影響を受けた可能性が著しく高い場合検出方法と開示レベル

複数の監視ツールにより検出したものの内、報告基準を満たすものについて開示します

通知目標時間インシデント確認後6時間以内

通知手順

報告基準に合致するお客様に対して個別にご連絡いたします
報告基準に合致する事象の発生に関しましてはホームページに掲載いたします

対応窓口

専用ヘルプデスクアプリケーション、プラットフォーム、サーバ・ストレージ等
アプリケーション機能
死活監視（ソフトウェア、機器）

インシデントセキュリティ
対処

お客様の環境のイベントログ等の調査または、提供をお願いする可能性がございます

暗号化

暗号化

登録されるデータの内、弊社が定めた重要度に応じ、ハッシュ化(SHA-2)もしくは暗号化(暗号強度128ビット以上)を実施してからデータベースに格納されます

時刻同期システムの時刻同期方法

AWSが提供するNTPサービス

ウイルスチェック

サーバー上にファイルが作成されたり、サーバーがメールを受信したりすることはありませ
メール、ダウンロードファイル、サーバ上のファイルアクセスに対する対処の有無と、対処が ん。
サーバー環境へアクセスするPCには、パターンチェックによるウイルス対策に限らず、EDR等ある場合はパターンファイルの更新間隔（ベンダーリリースからの時間）を加えた多層防御を実施しています

記録（ログ等）

お客様の利用状況、例外処理及びセキュリティ事象の記録（ログ等）保存期間

5年間

セキュリティパッチ管理

パッチの更新間隔

パッチの内容を確認し、検証後に必要に応じて適用しますネットワーク
回線種類

インターネット回線（IPv4、IPv6）

お客様接続回線について、弊社が負う責任範囲

お客様接続回線については弊社は責任を負いません
100Mbps以上を推奨

推奨回線
回線

セキュリティ

推奨帯域

推奨帯域

ファイアウォール設置等

ファイアウォール設置等の不正アクセスを防止する措置

フィルタリング機能を使用しております

不正侵入検知不正パケット、非権限者による不正なサーバ侵入に対する検知WAFなどにて不正アクセスを常時監視しており、ログを記録し定期的に確認をしています

ユーザ認証

ユーザ（利用者）のアクセスを管理するための認証方法、特定の場所及び装置からの接続をID・パスワードによる認証認証する方法等

管理者認証

サーバ運用側（サービス提供側）の管理者権限の登録・登録削除の正式な手順有り

なりすまし対策（事業者サイド）

第三者による自社を装ったなりすましに関する対策

専用クライアントを用いたセキュアな通信※TLS1.2以上を採用

内容

詳細

ホスティング（サーバ設置場所およびデータ(バックアップ含む)保管場所）
建物形態

建物形式

関東および関西いずれもデータセンター専用建物

所在地

所在地

関東および関西地域

施設建築物
耐震数値

関東および関西いずれも日本の震災に関する規格に準拠

免震構造や制震構造の有無

関東および関西いずれも免震装置を利用

無停電電源

無停電電源装置（UPS）

関東および関西いずれもUPSあり

給電ルート

給電ルート

関東および関西いずれもAZ(アベイラビリティゾーン)ごとに、個別の変電所から給電

耐震・免震構造

非常用電源設備

非常用電源

非常用電源（自家発電機）

関東および関西いずれも自家発電装置
オンサイトの燃料で最低48時間稼働。長期的な停電に備えた燃料供給体制あり

サーバルーム内消火設備

自動消火設備

関東および関西いずれも消火装置あり

火災感知・報知システム

火災検知システム

関東および関西いずれも自動火災検知装置あり

十分な空調設備

空調設備の内容

関東および関西いずれもサーバーやその他のハードウェアの適切な運用温度を保ち、過熱を防ぎ、サーバー停止の可能性を減らすためのメカニズムを採用。作業員とシステムが、温度と湿度を適切なレベルになるよう監視しコントロール。

入退室記録

関東および関西いずれも物理アクセスの記録を保存

監視カメラ

関東および関西いずれも設置

個人認証システム

関東および関西いずれも立ち入りが許可されたときに渡されるバッジにて多要素認証を実施。アクセスできるエリアについても制限。

消火設備

空調設備

入退館管理等
セキュリティ

物理装置・ストレージ

その他セキュリティ対策

その他のセキュリティ対策

関東および関西いずれもデータセンター管理会社により管理

セキュリティを保った処分又は再利用

セキュリティを保った処分又は再利用

関東および関西いずれもデータセンター管理会社により管理

連絡先

電話／FAX、Web、電子メール等の連絡先

専用ヘルプデスクあり

営業曜日、営業時間（受付時間）

月～金 （祝日／弊社指定休日を除く）
9：30～12：00 13：00～17：30

サポート範囲操作方法や障害時トラブルへの対応

サポート手段

電話・FAXおよびメール

サービスサポート

営業日・時間
サービス窓口サポート範囲・手段

サービスダウンしない仕組み

サービスが停止しない仕組み

複数のアベイラビリティゾーンを利用し、サービスの冗長化を行っております

事故発生時の責任と補償範囲

事故責任の範囲と補償範囲が記述された文書

PCAクラウド利用共通規約

告知方法

電子メール、Webサイトもしくはアプリケーションにて告知いたします

サービス保証・継続メンテナンス等の一時的サービス停止時の事前告知
サービス通知・報告
定期報告

障害発生時通知

電子メールもしくはWebサイトにて告知いたします

利用者への定期報告

弊社ホームページ上にサービス稼働率を掲載しております
https://pca.jp/pcacloud【新データセンターへの移行前のお客様】
内容

詳細

サービス全般サービス（事業）変更・終了時の事前告知
サービスの変更・終了

利用者への告知時期

3ヶ月前

告知方法

Webサイト（https://pca.jp/pcacloud）または電子メール

サービス（事業）変更・終了後の対応・代替措置

契約終了時の情報資産（ユーザデータ等）の返却責任

お客様自身でローカルへ定期的にデータバックアップをお願いいたしますサービス（事業）変更・終了に係る問合せ先

問合せ先

サポートセンター
月～金 （祝日／弊社指定休日を除く） 9：30～12：00

13：00～17：30

・プライバシーマーク取得
認定年月日：2022年6月27日、認定番号：第22000018(09)号
初回認定年月日：2006年6月13日
認証取得・監査実施

取得認証名

・SOC1Type2報告書
認定年月日：2023年2月27日
初回認定年月日：2012年11月20日
・SOC2Type2報告書
認定年月日：2023年12月7日
初回認定年月日：2015年11月16日

個人情報の取扱い
サービス品質

バックアップ対策
バックアップ管理

SLA（サービスレベル・アグリーメント）

個人情報を収集する際の利用目的の明示

個人情報は製品に関する情報提供、サポートサービスに関する情報提供、弊社が主催するセミナー・イベント情報などをご提供する場合に使用

バックアップ実施インターバル

1日1回

世代バックアップ3世代

バックアップ確認のインターバル

1日1回

稼働率の保証「PCAクラウド利用共通規約」に記載しております。お客様が利用中のサーバーの月間稼働率が99.95％に満たなかった場合は、お客様の当月分の月額利用料金の10％に相当する金額をお客様に減額又は返金します。また、当月1日から当月末日の1ヶ月の間に延べ24時間以上サービス停止となった場合は、1ヶ月の利用料金の100%に相当する金額をお客様に減額又は返金します。（いずれもプリペイドプランのお客様に対しては、返金対応のみ）
なお、月間稼働率とは、お客様が当月中に利用した全サーバーにつき、以下の数式により得られる値です。
月間稼働率＝（月間総稼動時間－累計障害時間）÷月間総稼動時間×100※仮想サーバー単位の運転時間を合計して計算しております
運転時間、稼動時間、障害時間には0時から5時は含まれません

アプリケーション、プラットフォーム、サーバ・ストレージ等
アプリケーション機能
死活監視（ソフトウェア、機器）

情報のラベル付機能無し

死活監視の監視インターバル

10分

障害時の利用者への通知時間

障害確認後6時間以内

報告基準
検出方法と開示レベル
インシデントセキュリティ

お客様のデータに影響があった事が確認できた場合、もしくは影響の有無が確認できないが、影響を受けた可能性が著しく高い場合
IPS及び複数の監視ツールにより検出したものの内、報告基準を満たすものについて開示します

通知目標時間インシデント確認後6時間以内

通知手順

報告基準に合致するお客様に対して個別にご連絡いたします
報告基準に合致する事象の発生に関しましてはホームページに掲載いたします

対応窓口

専用ヘルプデスク対処

お客様の環境のイベントログ等の調査または、提供をお願いする可能性がございます

暗号化

暗号化

登録されるデータの内、弊社が定めた重要度に応じ、ハッシュ化(SHA-2)もしくは暗号化(暗号強度128ビット以上)を実施してからデータベースに格納されます

時刻同期システムの時刻同期方法

NTP (NTPサーバー：ntp.nict.jp)

ウイルスチェック

サーバー上にファイルが作成されたり、サーバーがメールを受信したりすることはありませ
メール、ダウンロードファイル、サーバ上のファイルアクセスに対する対処の有無と、対処が ん。
サーバー環境へアクセスするPCには、パターンチェックによるウイルス対策に限らず、EDR等ある場合はパターンファイルの更新間隔（ベンダーリリースからの時間）を加えた多層防御を実施しています

記録（ログ等）

お客様の利用状況、例外処理及びセキュリティ事象の記録（ログ等）保存期間

5年間

セキュリティパッチ管理

パッチの更新間隔

パッチの内容を確認し、検証後に必要に応じて適用します

内容

詳細

ネットワーク回線

推奨回線

インターネット回線

お客様接続回線について、弊社が負う責任範囲

お客様接続回線については弊社は責任を負いません

推奨帯域

100Mbps以上を推奨

ファイアウォール設置等

ファイアウォール設置等の不正アクセスを防止する措置

ファイアウォールによるフィルタリング不正侵入検知

不正パケット、非権限者による不正なサーバ侵入に対する検知

ファイアウォールにて不正アクセスのログを記録し定期的に確認をしています。IPSにて不正アクセスを常時監視しています

ユーザ認証

ユーザ（利用者）のアクセスを管理するための認証方法、特定の場所及び装置からの接続をID・パスワードによる認証認証する方法等

推奨帯域

セキュリティ

回線種類

管理者認証

サーバ運用側（サービス提供側）の管理者権限の登録・登録削除の正式な手順有り

なりすまし対策（事業者サイド）

第三者による自社を装ったなりすましに関する対策

専用クライアントを用いたセキュアな通信※TLS1.2以上を採用

ホスティング（サーバ設置場所およびデータ(バックアップ含む)保管場所）

施設建築物

建物形態

建物形式

関東および関西いずれもデータセンター専用建物

所在地

所在地

関東および関西地域

耐震・免震構造

非常用電源設備

消火設備

耐震数値

関東および関西いずれも震度6強相当に対応

免震構造や制震構造の有無

関東および関西いずれも免震構造

無停電電源

無停電電源装置（UPS）

給電ルート

給電ルート

非常用電源

非常用電源（自家発電機）

サーバルーム内消火設備

自動消火設備

火災感知・報知システム

火災検知システム

直撃雷対策直撃雷対策

物理装置・ストレージ

関東および関西いずれも窒素ガス消火設備
関東および関西いずれも、熱および煙感知器に加えマシンルームには超高感度煙感知器を設置。
関東：共通接地方式避雷針×16本
関西：避雷針設置

誘導雷対策

誘導雷対策

十分な空調設備

空調設備の内容

関東：中央熱源冷却方式。インバータターボ冷凍機、フリークーリングの採用。床下吹き出しでの空調設備。
関西：コンピュータ用パッケージエアコン。床下吹き出しでの空調設備。

入退室記録

関東および関西いずれも記録有り、12ヶ月

監視カメラ

関東および関西いずれも記録有り、12ヶ月

個人認証システム

関東：静脈認証システム
関西：静脈認証システム

入退館管理等

セキュリティ

関西：UPSあり。10分間供給可能。

関東：特高変電設備に特高アレスターを設置。低圧配電盤・UPS出力分岐盤・動力盤にサージ・プロテクティブ・デバイス（SPD)を設置
最大対応電圧：非開示
関西：避雷導体は躯体の鉄骨を利用した「構造体接地」とし、避雷用接地極と して建物躯体下にメッシュ状導体を埋設しており、雷電流の大地への流出に伴い大地電圧が上昇することによる電位差の発生を抑制し、障害を発生しにくい設計としている
最大対応電圧：非開示

避雷対策設備

空調設備

関東：UPSあり。10分間供給可能。

関東：66kVの本線・予備線受電方式
関西：22kVの3回線ネットワーク受電方式
関東：自家発電装置有（連続36時間運転可能）
関西：自家発電装置有（連続32時間運転可能）

紙、磁気テープ、光メディア等の媒体の保管のための鍵付きキャビネットの有無

関東および関西いずれも有り

保管管理手順書の有無

関東および関西いずれも有り

その他セキュリティ対策

その他のセキュリティ対策

関東：ISMS認証は取得範囲変更に伴い変更審査実施予定。建物外構周辺に防犯カメラ・赤外線センサーを設置、警備員の巡回等。機械室は非接触型ICカード・静脈認証・サークルゲートにて実施、アンチパスバック方式。
関西：ISMS認証は取得範囲変更に伴い変更審査実施予定。建物外構周辺に防犯カメラを設置、警備員の巡回等。機械室は非接触型ICカード・静脈認証にて実施。

セキュリティを保った処分又は再利用

セキュリティを保った処分又は再利用

データセンター管理会社により管理

連絡先

電話／FAX、Web、電子メール等の連絡先

専用ヘルプデスクあり

営業日・時間

営業曜日、営業時間（受付時間）

月～金 （祝日／弊社指定休日を除く）
9：30～12：00 13：00～17：30

サポート範囲操作方法や障害時トラブルへの対応

媒体の保管サービスサポート

サービス窓口サポート範囲・手段
サービス保証・継続

サービス通知・報告

サポート手段

電話・FAX

サービスダウンしない仕組み

サービスが停止しない仕組み

ハードウェアの冗長化

事故発生時の責任と補償範囲

事故責任の範囲と補償範囲が記述された文書

PCAクラウド利用共通規約

メンテナンス等の一時的サービス停止時の事前告知

告知方法

電子メール、Webサイトもしくはアプリケーションにて告知いたします

障害・災害発生時の通知

障害発生時通知

電子メールもしくはWebサイトにて告知いたします

定期報告

利用者への定期報告

弊社ホームページ上にサービス稼働率を掲載しております
https://pca.jp/pcacloud