ASP･SaaS安全･信頼性に係る情報開示認定制度 認定サービスの申請内容 （1／8）
認定番号： 0262-2203， サービス名称： s-flow， 事業者名称： 株式会社コデックス【審査対象項目】
1

開示情報の時
開示情報の日付点【記述内容】

必須
/選択

申請内容

開示情報の年月日（西暦）必須

2024/1/17

事業者の正式名称（商号）必須

株式会社コデックス- 事業所・事業
2

事業者名

3

設立年・事業年数

事業者の設立年（西暦）

事業所等の概要

4

事業所

2003年
必須

設立後の事業年数（１年に満たない場合は月数）

21年

事業者の本店住所・郵便番号

東京都港区南青山2-26-11 青山グラフティ 3F (〒107-0062)

事業所数（国内、国外）

必須

主な事業所の所在地

事業の概
主な事業の概要
要5

国内： 1カ所

東京都

事業者の主要な事業の概要（ASP・SaaS以外も含む）＜100字以内で記述＞

必須

貿易・販売管理システムの構築・保守運用

代表者氏名必須

原本 陽太

選択

54歳

- 人材

代表者写真
6

代表者
代表者年齢
経営者
代表者経歴（学歴、業務履歴、資格等）

東京大学工学部卒、伊藤忠商事(株)

役員数
7

役員

2名
選択

役員氏名及び役職名
8

従業員

原本 陽太(代表取締役)、高橋 章(取締役)

従業員数

正社員数（単独ベース）

選択

10名

9

売上高

事業者全体の売上高（単独ベース）（単位：円）

必須

181,131,613円(2022年12月期)

10

経常利益

事業者全体の経常利益額（単独ベース）（単位：円）

選択

11

資本金

事業者全体の資本金（単独ベース）（単位：円）

必須

自己資本比率

事業者全体の自己資本の比率（単独ベース）（単位：％）選択

13キャッシュフロー対有利子 事業者全体のキャッシュフロー対有利子負債比率
負債比率（単独ベース）（単位：％）選択

有利子負債なし

14

インタレスト・カバレッジ・レシオ

選択

有利子負債なし- 財務状況

12

財務デー
タ

事業者全体のインタレスト・カバレッジ・レシオ（単独ベース）（単位：％）

30,000,000円(2022年12月期)（注）必須/選択欄の「必須○」とは、一定の水準を考慮すべき必須開示項目となります。

※本資料は一般社団法人 日本クラウド産業協会から公開しております。本資料及び記載情報の転載、複製はご遠慮願います。

ASP･SaaS安全･信頼性に係る情報開示認定制度 認定サービスの申請内容 （2／8）
認定番号： 0262-2203， サービス名称： s-flow， 事業者名称： 株式会社コデックス【審査対象項目】
15

16

上場の有無

【記述内容】
株式上場の有無と、上場の場合は市場名

決算公告

申請内容

選択

未上場

選択

④いずれでもない

決算公告の実施の有無

選択

未実施

大株主の名称（上位5株主程度）、及び各々の株式保有比率

選択

大口取引先の名称

選択

主要取引金融機関の名称

選択

所属している業界団体、経済団体等の名称

選択

該当する財務監査・財務データの状況を、以下よ財務信頼り選択する。
財務監査・財務データの性①会計監査人による会計監査、②会計参与による状況
監査、③中小企業会計によるチェックリストに基づ
く財務データ、④いずれでもない

17

必須
/選択

- 資本関係・取引関係
18

資本関係 株主構成

19

大口取引先

20

取引関係 主要取引金融機関

21

所属団体

伊藤忠商事株式会社、伊藤忠エネクス株式会社- コンプライアンス
22

組織体制 コンプライアンス担当役員 コンプライアンス担当の役員氏名

23

専担の部署・会議体

文書類
24

情報セキュリティに関する規程等の整備

コンプライアンスを担当する社内の部署・会議体の有無と、存在する場合は社内の部署名・会議名

選択

選択情報セキュリティに関する基本方針・規程・マニュ
アル等文書類の名称

情報セキュリティ管理規程
必須○

上記の文書類の経営陣による承認の有無

25

勧誘・販売に関する規程等の整備有り

勧誘・販売に関する基本方針・規程・マニュアル等の有無と、文書類がある場合はそれらの文書名
選択
上記の文書類の経営陣による承認の有無

26

ASP・SaaSの苦情処理に関する基本方針・規程・マニュアル等の有無と、文書類がある場合はそれASP・SaaSの苦情対応に らの文書名関する規程等の整備有り： 苦情・相談処理に関する対応規程
必須

上記の文書類の経営陣による承認の有無有り- サービス基本特性
27

サービス名称申請したASP・SaaSのサービス名称必須

申請したASP・SaaSのサービス開始年月日（西暦）28

サービス開始時期

サービス開始から申請時までの間の大きなリニューアル等実施の有無と、行われた場合はリニューアル年月日（西暦）s-flow

2021/3/31

必須有り：
2021年11月25日
2022年2月10日
2022年7月25日
2022年8月9日
2023年6月23日（注）必須/選択欄の「必須○」とは、一定の水準を考慮すべき必須開示項目となります。

※本資料は一般社団法人 日本クラウド産業協会から公開しております。本資料及び記載情報の転載、複製はご遠慮願います。

ASP･SaaS安全･信頼性に係る情報開示認定制度 認定サービスの申請内容 （3／8）
認定番号： 0262-2203， サービス名称： s-flow， 事業者名称： 株式会社コデックス【記述内容】

必須/選択

アプリケーションサービス、ネットワーク基盤サー
ビス、ASP基盤サービス、その他サービスの４つ中から該当タイプを選択必須【審査対象項目】

29

サービス サービスの基本タイプ
内容

サービスの内容・範囲

必須
主要な国内会計パッケージへの仕訳連携、ネットショップアプリ
BASE(ベイス)とのAPI連携、 統合型クラウド会計ソフトfreee会計とのAPI連携、アカウントアグリゲーションサービス「MoneyLook」とのAPI連携

他の事業者との間でサービス連携を行っていることの有無と、ある場合はその内容＜前記述と合せて500字以内で記述＞

サービスのカスタマイズ
範囲31

アプリケーションのカスタマイズの範囲（契約内容に依存する場合はその旨記述）＜200字以内で記述＞

必須

利用者への告知時期（事前の告知時期を1ヶ月前、3ヶ月前、6ヶ月前、12ヶ月前等の単位で記述）
サービス（事業）変更・終了時の事前告知

32

33

無し

6ヵ月前
必須○

告知方法

電子メール、製品ホームページ

対応・代替措置の基本方針の有無と、基本方針がある場合はその概略

無し

サービスの変更・ サービス（事業）変更・終 基本方針に沿った具体的なユーザへの対応策（代替サービスの紹介等）の有無と、対応策がある場
終了了後の対応・代替措置
合はその概略必須

契約終了時の情報資産（ユーザデータ等）の返却
責任の有無

無し

無し

有り：
サービス（事業）変更・終 問合せ先（通常の苦情等の問合せ窓口も含む）のメール、電話サポート、チャットサポート
必須○了に係る問合せ先有無と、問合せ先がある場合は名称・受付時間
電話サポート、チャットサポートの受付時間は平日 9:30～18:30(祝日、年末年始は除く)

34

従量部分の課金方法

35無し

固定部分の課金方法

アプリケーションの月額利用料を毎月課金します。※初回・解約月の月額利用料は日割計算されます。
オプション)
・ファイル添付/画像登録の追加ストレージ(月額 1,200 円/10GB)
・電話サポート(月額5,000円)
・PowerBI連携(月額3,000円)
・スマホ検品(月額2,000円/1デバイス)

初期費用額

無し
オプションサービス)
あんしん導入パック：72,000円

課金方法

必須

サービス
料金
36

アプリケーションサービス

s-flowは、受発注業務を漏れなくスマートに管理できる中小・中堅企業向け販売管理システムです。販売・仕入・在庫・入出金管理と会計連携機能を標準装備しており、リモートワークや多拠点での販売業務の効率化を実現します。初期費用・月額基本利用料のないシンプルな料金体系なので低コストでの導入が可能です。

申請したASP・SaaSのサービスの内容・特徴＜500字以内で記述＞
30

申請内容

料金体系

月額利用額

必須

標準ライセンス：2,800円/1ユーザ（税抜）
閲覧ライセンス：1,400円/1ユーザ（税抜）無し※解約月の月額利用料は利用日数を月間日数で割り戻した日割計算で行います。

最低利用契約期間

37

解約時ペナルティ

解約時違約金（ユーザ側）の有無と、違約金がある場合はその額

必須無し

38

利用者からの解約事前受 利用者からのサービス解約の受付期限の有無と、付期限有りの場合はその期限（何日・何ヶ月前かを記述）

必須無し（注）必須/選択欄の「必須○」とは、一定の水準を考慮すべき必須開示項目となります。

※本資料は一般社団法人 日本クラウド産業協会から公開しております。本資料及び記載情報の転載、複製はご遠慮願います。

ASP･SaaS安全･信頼性に係る情報開示認定制度 認定サービスの申請内容 （4／8）
認定番号： 0262-2203， サービス名称： s-flow， 事業者名称： 株式会社コデックス【審査対象項目】【記述内容】

必須/選択

サービス稼働率のこれまでの実績値、またはやむなき理由により実績値が記載できない場合はその理由と目標値

39

サービス稼働設定値

申請したサービスが該当する「情報セキュリティ対策ガイドライン」におけるサービス種別のパターン
番号と稼働率の対策参照値

期間： 2023年1月1日 ～ 2023年12月31日
稼働率： 100.00%

必須

サービス停止の事故歴

サービスパフォーマンスの管理

40

パターン2、対策参照値99%以上

無し

機器、ソフトウェア等のシステム障害によるサービ
ス応答速度の低下等の検知方法（検知の場所、検知のインターバル、画面の表示チェック等の検知方法）
選択
サービス応答速度等のサービスパフォーマンスの正常性の把握方法（検知の場所、検知のインターバル、画面の表示チェック等の把握方法）

41

サービスパフォーマンスの増強

ネットワーク・機器等の増強判断基準あるいは計画の有無、判断基準や計画がある場合は増強の技術的措置（負荷分散対策、ネットワークルーティ
ング、圧縮等）の概要

選択42

認証取得・監査実施

プライバシーマーク、ISMS（JIS Q 27001など）、ITSMS（JIS Q 20000-1など）の取得、18号監査（米ではSAS70）の監査報告書作成の有無、上記がある場合は認証名あるいは監査の名称

選択43

個人情報の取扱い

個人情報を収集する際の利用目的の明示

必須

サービス品質申請内容

当社事業(システムの企画・提案・設計・開発・保守・コンサルティ
ング、パッケージソフトウェア開発・販売)における業務遂行の為に、お客様から直接書面に記載された個人情報を取得し取り扱う診断の対象（アプリケーション、OS、ハードウェア等）
44

脆弱性診断

選択
診断の頻度、診断の結果から対策が必要となった部分に対する対応状況（対象ごとに）45

バックアップ実施インターバル

必須

1日6回

世代バックアップ（何世代前までかを記述）

必須

42世代

バックアップ対策

46

バックアップ管理

バックアップ確認のインターバル

選択

47

受賞・表彰歴ASP・SaaSに関連する各種アワード等の受賞歴

選択48

SLA（サービスレベル・アグリーメント）

本審査基準に含まれる開示項目がSLAとして契約書に添付されるか否か必須「サービス利用規約」に記載しております。
本サービスの月間稼働率が、以下に定める基準を下回った場合に、以下の金額をお客様の翌月利用料金から減額します。月間稼働率は以下の式で算出するものとします。
月間稼働率＝（月間総稼動時間－月間停止時間）÷月間総稼動時間×100①月間稼働率が99.9％に満たなかった場合、お客様の当月分の月額利用料金の10％に相当する金額②月間稼働率が95.0%に満たなかった場合、お客様の当月分の月額利用料金の50%に相当する金額
２. 第５条３項及び第４項による本サービスの停止は、第１項の月間停止時間に含めないものとします。

（注）必須/選択欄の「必須○」とは、一定の水準を考慮すべき必須開示項目となります。

※本資料は一般社団法人 日本クラウド産業協会から公開しております。本資料及び記載情報の転載、複製はご遠慮願います。

ASP･SaaS安全･信頼性に係る情報開示認定制度 認定サービスの申請内容 （5／8）
認定番号： 0262-2203， サービス名称： s-flow， 事業者名称： 株式会社コデックス【記述内容】

必須
/選択

利用者数

申請したASP・SaaSのサービスの利用者ライセン
ス数（同時接続ユーザ数か、実ユーザ数かも明示）

選択

代理店数

申請したASP・SaaSのサービスの取扱い代理店数

選択【審査対象項目】
49
サービス
利用量
50

申請内容

- アプリケーション、プラットフォーム、サーバ・ストレージ等
主要ソフトウェアの名称
サービスを実現する主要ソフトウェア

51
内容

主要ソフトウェアの提供事
提供事業者の名称
業者

52

53

主要ソフトウェアの概要＜200字以内で記述＞

連携・拡張性

他システム等との連携方
法

必須

s-flow必須

s-flowは、受発注業務を漏れなくスマートに管理できる中小・中堅企業向け販売管理システムです。販売・仕入・在庫・入出金管理と会計連携機能を標準装備しており、リモートワークや多拠点での販売業務の効率化を実現します。初期費用・月額基本利用料のないシンプルな料金体系なので低コストでの導入が可能です。

必須

株式会社コデックス

標準的なＡＰＩ等を他システム等連携のために使用している場合、そのＡＰＩ等の名称
選択
標準的でないＡＰＩ等を他システム等連携のために使用している場合、そのＡＰＩ等の公表の可否死活監視（ソフトウェア、機器）

54

死活監視の対象（アプリケーション、プラットフォー
ム、サーバ・ストレージ、情報セキュリティ対策機器、通信機器）ごとの監視インターバル

アプリケーション)
随時
プラットフォーム、サーバ・ストレージ、情報セキュリティ対策機器、通信機器)
必須○
サーバ処理にAWS Lambdaを採用しており、AWS側にて管理障害時の利用者への通知時間

障害検知後、即通知

障害監視（ソフトウェア、機器）

障害監視の有無

必須

アプリケーション)有り
プラットフォーム、サーバ・ストレージ、情報セキュリティ対策機器、通信機器)
サーバ処理にAWS Lambdaを採用しており、AWS側にて管理時刻同期

システムの時刻同期方法

必須

サーバ処理にAWS Lambdaを採用しており、AWS側にて管理

57

ウイルスチェック

メール、ダウンロードファイル、サーバ上のファイルアクセスに対する対処の有無と、必須○ サーバ処理にAWS Lambdaを採用しており、AWS側にて管理対処がある場合はパターンファイルの更新間隔（ベンダーリリースからの時間）

58

記録（ログ等）

ログ取得： 利用状況、例外処理、セキュリティ監視関連について利用者の利用状況、例外処理及びセキュリティ事あり
象の記録（ログ等）取得の有無と、必須○
保存期間： 利用状況は2年。例外処理とセキュリティ監視関連は3記録（ログ等）がある場合にはその保存期間年。

59

セキュリティパッチ管理

パッチの更新間隔（ベンダーリリースからパッチ更必須○ サーバ処理にAWS Lambdaを採用しており、AWS側にて管理新開始までの時間）

55

56

セキュリ
ティ

- ネットワーク6061

専用線（VPNを含む）、インターネット等の回線の種類

必須

インターネット回線

ユーザ接続回線について、ASP・SaaS事業者が負う責任範囲

必須

データセンターと利用者の間のユーザ接続回線は、責任を負わない

推奨帯域の有無と、推奨帯域がある場合はそのデータ通信速度の範囲

必須有り： 光回線推奨

推奨回線

回線

推奨帯域

（注）必須/選択欄の「必須○」とは、一定の水準を考慮すべき必須開示項目となります。

※本資料は一般社団法人 日本クラウド産業協会から公開しております。本資料及び記載情報の転載、複製はご遠慮願います。

ASP･SaaS安全･信頼性に係る情報開示認定制度 認定サービスの申請内容 （6／8）
認定番号： 0262-2203， サービス名称： s-flow， 事業者名称： 株式会社コデックス【審査対象項目】

62【記述内容】

必須
/選択

申請内容

パソコン、携帯電話等の端末の種類、OS等

必須

ディスプレイ解像度1,366×768以上の端末を推奨利用するブラウザの種類

必須

Google Chrome、Micorsoft Edge 79以降

推奨端末

63

ファイアウォール設置等

ファイアウォール設置等の不正アクセスを防止する措置の有無必須○ サーバ処理にAWS Lambdaを採用しており、AWS側にて管理64

不正侵入検知不正パケット、非権限者による不正なサーバ侵入に対する検知の有無

必須無し

65

ネットワーク監視事業者とエンドユーザとの間のネットワーク（専用線等）において障害が発生した際の通報時間

選択

監視対象外(責任対象外のインターネット回線のため)

66

ID・パスワードの運用管理

IDやパスワードの運用管理方法の規程の有無

必須○ 有り67

ユーザ認証

ユーザ（利用者）のアクセスを管理するための認証方法、特定の場所及び装置からの接続を認証する方法等

必須○ テナントID、ユーザID(メールアドレス)、パスワードによる認証

68

管理者認証

サーバ運用側（サービス提供側）の管理者権限の必須○ 管理者権限運用管理手順有り
登録・登録削除の正式な手順の有無

69

第三者による自社を装ったなりすましに関する対なりすまし対策（事業者サ策の実施の有無と、対策がある場合は認証の方イド）
法70

その他セキュリティ対策

セキュリ
ティ

必須

その他特筆すべきセキュリティ対策を記述（情報漏洩対策、データの暗号化等）

選択無し- ハウジング（サーバ設置場所）
71

建物形態

データセンター専用建物か否か

必須

データセンター専用建物

72

所在地

国名、（日本の場合は地域ブロック名（例：関東、東北）

必須

日本・関東地域

施設建築物
Amazon Web Services(AWS)を利用しており、当該項目情報が非公開のため、内容を特定することができない。

耐震数値
73

耐震・免震構造必須
Amazon Web Services(AWS)を利用しており、当該項目情報が非公開のため、内容を特定することができない。

免震構造や制震構造の有無

無停電電源装置（UPS）の有無と、UPSがある場合は電力供給時間

必須UPS有り：
電力供給時間については、Amazon Web Services(AWS)を利用しており、当該項目情報が非公開のため、内容を特定することができない。

別の変電所を経由した給電ルート（系統）で２ルート以上が確保されているか否か（自家発電機、UPSを除く）

必須

有り

非常用電源

非常用電源（自家発電機）の有無と、非常用電源がある場合は連続稼働時間の数値

必須

非常用電源有り：
連続稼働時間の数値は、Amazon Web Services(AWS)を利用しており、当該項目情報が非公開のため、内容を特定することができない。

サーバルーム内消火設
備

自動消火設備の有無と、ある場合はガス系消火設備か否か

必須

自動消火設備:有(ガス系消火設備)

火災感知・報知システム

火災検知システムの有無

必須

火災検知システム有り

74

無停電電源

75

非常用電 給電ルート
源設備

76

77
消火設備
78

（注）必須/選択欄の「必須○」とは、一定の水準を考慮すべき必須開示項目となります。

※本資料は一般社団法人 日本クラウド産業協会から公開しております。本資料及び記載情報の転載、複製はご遠慮願います。

ASP･SaaS安全･信頼性に係る情報開示認定制度 認定サービスの申請内容 （7／8）
認定番号： 0262-2203， サービス名称： s-flow， 事業者名称： 株式会社コデックス【審査対象項目】
79【記述内容】

必須
/選択

申請内容

直撃雷対策

直撃雷対策の有無

必須

Amazon Web Services(AWS)を利用しており、当該項目情報が非公開のため、内容を特定することができない。

誘導雷対策

誘導雷対策の有無と、対策がある場合は最大対応電圧の数値

必須

Amazon Web Services(AWS)を利用しており、当該項目情報が非公開のため、内容を特定することができない。

空調設備（床吹き上げ空調、コンピュータ専用個別空調等）の内容

選択

Amazon Web Services(AWS)を利用しており、当該項目情報が非公開のため、内容を特定することができない。

避雷対策設備
8081

空調設備 十分な空調設備有り:
保存期間については、Amazon Web Services(AWS)を利用しており、当該項目情報が非公開のため、内容を特定することができない。

入退室記録の有無と、入退室記録がある場合はその保存期間

82

入退館管理等

セキュリ
ティ

83

監視カメラの有無と、カメラがある場合は監視カメラ稼働時間、監視カメ
ラの監視範囲、映像の保存期間

必須

個人認証システムの有無

有り: 二要素での認証を実施。

紙、磁気テープ、光メディア等の媒体の保管のための鍵付きキャビネットの有無

Amazon Web Services(AWS)を利用しており、当該項目情報が非公開のため、内容を特定することができない。

媒体の保管

必須
Amazon Web Services(AWS)を利用しており、当該項目情報が非公開のため、内容を特定することができない。

保管管理手順書の有無

84

その他セキュリティ対策

有り: 24時間稼動、監視範囲、保存期間については、AmazonWeb Services(AWS)を利用しており、当該項目情報が非公開のため、内容を特定することができない。

その他特筆すべきセキュリティ対策を記述（破壊侵入防止対策、防犯監視対策等）

選択

Amazon Web Services(AWS)を利用しており、当該項目情報が非公開のため、内容を特定することができない。

- サービスサポート
申請者の電話／FAX、Web、電子メール等の連絡先
85

連絡先

必須○
代理店連絡先の有無と、ある場合は代理店名称、代理店の本店の所在地と連絡先無し

営業曜日、営業時間（受付時間）
86

営業日・時間

平日 9:30～18:30 (祝日、年末年始は除く)
必須

メンテナンス実施時間
サービス窓口
（苦情受付）

当社の連絡先：
電話／FAX： 03-5411-0813 / 03-5411-0814
Web： https://s-flow.net/
電子メール：sales@s-flow.net

担当者による対応の為、無し

サービスサポートの稼働率の実績値（単位：％）放棄率の実績値（単位：％）87

サポート対応選択
応答時間遵守率の実績値（単位：％）
基準時間完了率の実績値（単位：％）

サポート範囲88

サポート範囲・手段

操作方法、障害・不具合対応
必須

サポート手段（電話、電子メールの返信等）

電子メール、チャット、電話（注）必須/選択欄の「必須○」とは、一定の水準を考慮すべき必須開示項目となります。

※本資料は一般社団法人 日本クラウド産業協会から公開しております。本資料及び記載情報の転載、複製はご遠慮願います。

ASP･SaaS安全･信頼性に係る情報開示認定制度 認定サービスの申請内容 （8／8）
認定番号： 0262-2203， サービス名称： s-flow， 事業者名称： 株式会社コデックス
必須
/選択

申請内容

サービスが停止しない仕組み（冗長化、負荷分散等）

必須

災害やサーバー障害が発生した場合に、物理的に分離された別のサーバー上で処理が実行されるよう設計しています。また、アクセス数や処理が集中した場合にも、サーバー上のサービスを自動起動(オートスケーリング)することで負荷分散を実現し、高可用性を実現しています。

ASP・SaaS事業者の事故責任の範囲と補償範囲
事故発生時の責任と補償が記述された文書の有無、有る場合はその文書範囲
名称

必須

有り： s-flowサービス利用規約【審査対象項目】

89
サービス
保証・継続
90

サービスダウンしない仕組み【記述内容】

利用者への告知時期（1ヵ月前、3ヵ月前、6ヵ月前、12ヵ月前等の単位で記述）
メンテナンス等の一時的サービス停止時の事前告
告知方法
知

91

サービス通知・報告原則1週間前、ただし緊急時はこの限りではない。

必須○

記述よりも短い告知時期での緊急メンテナンスの有無

92

障害・災害発生時の通知 障害発生時通知の有無

93

定期報告

利用者への定期報告の有無（アプリケーション、サーバ、プラットフォーム、その他機器の監視結果、サービス稼働率、SLAの実施結果等）

電子メール、Webサイト有り

必須○ 有り必須無し（注）必須/選択欄の「必須○」とは、一定の水準を考慮すべき必須開示項目となります。

※本資料は一般社団法人 日本クラウド産業協会から公開しております。本資料及び記載情報の転載、複製はご遠慮願います。