2024年7月1日改定版

AI security Asilla Service Level Agreement(月額契約版）
No.

新分類項目
No.

1

サービス時間（１－１）

サービス時間（１－２）

計画停止予定通知（１－3）

緊急停止予定通知（２－１）

サービス稼働率

2 可用性

3 信頼性

サービスレベル項目

規定内容
サービスを提供する時間帯

測定単位
時間帯

定期的な保守停止に関する事前連絡確認（事前通知のタイミング／方法の記述 有無を含む）
緊急性の高い保守停止に関する事前連
絡確認（事前通知のタイミング／方法の 有無
記述を含む）

早期復旧が不可能な場合の代替措置（２－３） アップグレード方針

バージョンアップ／変更管理／パッチ管有無
理の方針

平均復旧時間

24時間365日（計画停止／定期保守を除く）
5営業日前にメール/電話で通知
1営業日前にメール/電話で通知

サービスを利用できる確率（（計画サービス時間－停止時間）÷計画サービス時 稼働率（%） 99.0%以上
間）（２－２） 重大障害時の代替手段

（３－１）

詳細有無

障害発生から修理完了までの平均時間
時間（修理時間の和÷故障回数）

3営業日以内に代替品の貸出。

年4回程度の定期バージョンアップを実施。 実施の際は3営業日前に告知を行い、日程を合意した上でアップグレードの実施を行う。

ハードウェア
1営業日以内に復旧対応開始。(遠隔アクセスできる環境利用可能な場合のみ順守)
その後、原因不明の不具合の場合、ハードウェアのセンドバック、メーカーにて調査。その場合は3営業日以内に代替品の貸出。
ソフトウェア起因
24時間以内に復旧対応開始。(遠隔アクセスできる環境利用可能な場合のみ順守)（３－２） システム監視基準

システム監視基準（監視内容／監視・通知基準）の設定に基づく監視有無

コンテナ起動状況、運用サーバーのCPU、GPU、メモリ、スワップ、ディスク、ネットワーク帯域などの監視 (遠隔アクセスできる環境利用可能な場合のみ順守)
詳細はシステム監視規定(英文)を参照（３－３） 障害通知プロセス

障害発生時の連絡プロセス（通知先／方法／経路）有無

指定された緊急連絡先にメール／電話で連絡 (遠隔アクセスできる環境利用可能な場合のみ順守)（３－４） 障害通知時間

異常検出後に指定された連絡先に通知
時間するまでの時間

2時間以内（サポート時間内、遠隔アクセスできる環境利用可能な場合のみ順守)（３－５） ログの取得

利用者に提供可能なログの種類（アクセ有無
スログ、操作ログ、エラーログ等）

アクセス監視（アクセスログ収集）、操作ログ、設定変更ログ、エラーログなどを監視、開示要求には適宜対応。(遠隔アクセスできる環境利用可能な場合のみ順守)（３－６） データ保証の要件

バックアップ内容（回数、復旧方法など）、データ保管場所／形式、利用者の 有無／データへのアクセス権など、利用者に所 保証要件
有権のあるデータの取扱方法

検知動画はローカルサーバー内に保存。またバックアップとして、映像のクラウドアップロードが認められる場合に限り、当社管理のクラウドサーバー（AWS S3内）で契約期間においてバックアップを管理。

（３－７）

4

サポート

5 性能基準バックアップデータの保 データをバックアップした媒体を保管す
時間
存期間る期限90日（ローカルサーバ）（３－８） データ消去の要件

サービス解約後の、データ消去の実施
有無／タイミング、保管媒体の破棄の実施有無／タイミング、及びデータ移行な 有無
ど、利用者に所有権のあるデータの消去方法

サービス解約時のサーバ回収時に削除。サーバ回収時に削除が困難である場合、サーバ回収後5営業日以内に削除。

（４－１）

サービス対象サポートを行う対象サービス及び機器

アジラ側から貸し出すハードウェア（サーバー、ルーター、各種ケーブルなど）およびソフトウェアはすべてサポート対象とする。

（４－２）

サービス提供時間帯（障 障害対応時の問合せ受付業務を実施す時間帯
害対応）る時間帯午前10時～午後7時とする。（電話、メール）
夜間サポートに関しては2024年サポート予定（４－３）

サービス提供時間帯（一 一般問合せ時の問合せ受付業務を実施時間帯般問合せ）する時間帯午前10時～午後7時とする。（電話、メール）/（４－4） サービス内容

サポート実施内容（５－１）

カスタマイズが可能な事項、分量、仕様等の条件について規程し、カスタマイズ 有無に必要な情報を開示していること。

パッケージ化した状態での販売を想定し、利用者側で改造及び拡張は許可し無いものとする。

（５－２） 外部接続性

外部システム接続仕様（API、開発言語など）が公開されていること。

外部連携API仕様書に基づく。

（５－３） 同時接続ユーザ数

オンラインユーザが同時に接続してサー有無／制約
ビスを利用することができるユーザ数
利用画面へのアクセスができるのは１名のみとする。
条件を運用ルールに規程していること

カスタマイズ性内容

障害対応(3-1に準拠)
障害検知及び障害発生連絡
障害原因究明障害復旧対応及びデータリストア
カメラ入れ替え及び設定変更(遠隔アクセスできる環境利用可能な場合のみ)定期アップデート(2-3に準拠)
その他製品に関する問い合わせ有無

JIPDECやJQA等で認定している情報処理管理に関する公的認証（ISMS、プ有無ライバシーマーク等）が取得されていること。

ISMS認証取得（６－２） 前提条件・制約条件

情報セキュリティコンプライアンス

当社の情報セキュリティ規定は下記。
https://www.asilla.jp/security/（６－３） セキュリティパッチ適用

対象システムの脆弱性等に対応するためのセキュリティパッチ適用に関する適用範囲、方針および適用のタイミング。 有無
影響の確認等については保守契約の内容として明記されることが望ましい。

OSはインターネットに接続される状態であれば常にUbuntu最新のセキュリティパッチを適用。また、アプリケーションが稼働するDocker
Containerにおいては脆弱性診断ツールを用いてセキュリティスキャンを実行する。
OS：https://help.ubuntu.com/community/AutomaticSecurityUpdate
Docker Container : Snyk

（６－４） 情報取扱者の制限

ユーザのデータにアクセスできる利用者の限定されていること。

有無／
設定状況

ローカルサーバーで外部接続環境を構築する際はモバイル回線SIM経由で接続。ローカルサーバー側にはグローバルIPが保持されず、またアクセス権限管理を行うことで第三者からの外部アクセスは遮断し、当社内でも限られた運用メンバーのみがアクセスできる環境となる。

（６－５） 情報取扱い環境

ベンダ側でのデータ取扱環境が適切に確保されていること。

有無／有AWSは各種サービスに対し必要最小限のアクセス権限の付与を行い、またアクセスログ管理の実施を行う。
セキュリティ上、顧客カメラネットワークへのアクセスは実施せず、顧客NW側にはファイヤーウォールでアクセス制限し取得する情報はカメラのRTSPとする。

（６－６） 通信の暗号化レベルシステムとやりとりされる通信の暗号化
有無
強度。

SSL

（６－７） 認証機能

利用画面認証ポリシー

有無

初期設定時にユーザーIDおよびパスワード設定が必須。下記、PWポリシー。
1. 空白は入れられません
2. 8-16文字以内
3. 数字を最低1文字含む
4. アルファベットを最低1文字含む
5. 以下の文字を最低1文字含む： #$%&'()*+,-./:;<=>?@[\]^_`{|}~（６－８） 認証機能

ユーザー権限有無

アドミン権限、一般ユーザーで分類。一般ユーザーでは、カメラ情報の変更や検知項目などの詳細設定など利用を制限。

6 セキュリティ （６－１）

公的認証取得の要件有無

2024年7月1日改定版

AI security Asilla Service Level Agreement(サーバー販売版）
No.

新分類

項目
No.

1

サービス時
間（１－１）

サービス時間（１－２）

計画停止予定通知（１－3）

緊急停止予定通知（２－１）

サービス稼働率

2 可用性

サービスレベル項目

規定内容
サービスを提供する時間帯

測定単位
時間帯

定期的な保守停止に関する事前連絡確認（事前通知のタイミング／方法の記述 有無を含む）
緊急性の高い保守停止に関する事前連
絡確認（事前通知のタイミング／方法の 有無
記述を含む）

詳細
24時間365日（計画停止／定期保守を除く）
5営業日前にメール/電話で通知
1営業日前にメール/電話で通知

サービスを利用できる確率（（計画サービス時間－停止時間）÷計画サービス時 稼働率（%） 99.0%以上間）（２－２） 重大障害時の代替手段

早期復旧が不可能な場合の代替措置

有無（２－３） アップグレード方針

バージョンアップ／変更管理／パッチ管有無
理の方針

有償での貸出に関して合意後、3営業日以内に代替品の貸出。なお、貸出の上限は最大30日とする。

年4回程度の定期バージョンアップを実施。 実施の際は3営業日前に告知を行い、日程を合意した上でアップグレードの実施を行う。
ハードウェア
1営業日以内に復旧対応開始。(遠隔アクセスできる環境利用可能な場合のみ順守)
その後、原因不明の不具合の場合、ハードウェアのセンドバック、メーカーにて調査。その場合は有償での貸出に関して合意後、3営業日以内に代替品の貸出。
なお、修理に必要な費用は、アジラ社は一切負担しないものとする。

3 信頼性

（３－１）

障害発生から修理完了までの平均時間
時間（修理時間の和÷故障回数）

ソフトウェア起因
遠隔アクセスできる環境が利用可能の場合：24時間以内に復旧対応開始
遠隔アクセスできる環境が利用不可の場合
最終アップデートから1年以内はバージョンアップをもって対応
最終アップデートから2年目以降は対応なし（個別見積の有料）（３－２） システム監視基準

システム監視基準（監視内容／監視・通有無知基準）の設定に基づく監視

コンテナ起動状況、運用サーバーのCPU、GPU、メモリ、スワップ、ディスク、ネットワーク帯域などの監視 (遠隔アクセスできる環境利用可能な場合のみ順守)
詳細はシステム監視規定(英文)を参照（３－３） 障害通知プロセス

障害発生時の連絡プロセス（通知先／方法／経路）指定された緊急連絡先にメール／電話で連絡 (遠隔アクセスできる環境利用可能な場合のみ順守)（３－４） 障害通知時間

異常検出後に指定された連絡先に通知時間するまでの時間

2時間以内（サポート時間内、遠隔アクセスできる環境利用可能な場合のみ順守)（３－５） ログの取得

利用者に提供可能なログの種類（アクセ有無
スログ、操作ログ、エラーログ等）

アクセス監視（アクセスログ収集）、操作ログ、設定変更ログ、エラーログなどを監視、開示要求には適宜対応。(遠隔アクセスできる環境利用可能な場合のみ順守)（３－６） データ保証の要件

バックアップ内容（回数、復旧方法など）、データ保管場所／形式、利用者の 有無／データへのアクセス権など、利用者に所 保証要件
有権のあるデータの取扱方法

検知動画はローカルサーバー内に保存。またバックアップとして、映像のクラウドアップロードが認められる場合に限り、当社管理のクラウドサーバー（AWS S3内）で保守契約期間においてバックアップを管理。

（３－７）

4 サポート

平均復旧時間有無

バックアップデータの保 データをバックアップした媒体を保管す
時間
存期間
る期限

90日（ローカルサーバ）（３－８） データ消去の要件

保守契約解約後の、データ消去の実施
有無／タイミング、保管媒体の破棄の実施有無／タイミング、及びデータ移行な 有無
ど、利用者に所有権のあるデータの消去方法

保守契約解約後も、サーバーに保存されたデータは削除しないものとする。

（４－１）

サービス対象機器

サポートを行う対象サービス及び機器

アジラ社から販売するAIサーバー（ソフトウェアを含む）をサポート対象とする。

（４－２）

サービス提供時間帯（障 障害対応時の問合せ受付業務を実施す
時間帯
害対応）
る時間帯

午前10時～午後7時とする。（電話、メール）
夜間サポートに関しては2024年サポート予定（４－３）

サービス提供時間帯（一 一般問合せ時の問合せ受付業務を実施時間帯般問合せ）する時間帯

午前10時～午後7時とする。（電話、メール）（４－4） サービス提供内容

サポート実施内容/内容

保守契約ありの場合
障害対応(3-1に準拠)
障害検知及び障害発生連絡
障害原因究明障害復旧対応及びデータリストア
カメラ入れ替え及び設定変更(遠隔アクセスできる環境利用可能な場合のみ)定期アップデート(2-3に準拠)
その他製品に関する問い合わせ
保守契約無しの場合
その他製品に関する問い合わせほかサポートは個別有償対応

5 性能基準（５－１）

カスタマイズ性（５－２） 外部接続性（５－３） 同時接続ユーザ数

6 セキュリティ （６－１）

公的認証取得の要件

カスタマイズが可能な事項、分量、仕様等の条件について規程し、カスタマイズ 有無に必要な情報を開示していること。

パッケージ化した状態での販売を想定し、利用者側で改造及び拡張は許可し無いものとする。

外部システム接続仕様（API、開発言語有無など）が公開されていること。

外部連携API仕様書に基づく。

オンラインユーザが同時に接続してサー有無／制約ビスを利用することができるユーザ数
利用画面へのアクセスができるのは１名のみとする。
条件を運用ルールに規程していること
JIPDECやJQA等で認定している情報処理管理に関する公的認証（ISMS、プ有無
ISMS認証取得ライバシーマーク等）が取得されていること。
有無

当社の情報セキュリティ規定は下記。
https://www.asilla.jp/security/（６－２） 前提条件・制約条件

情報セキュリティコンプライアンス（６－３） セキュリティパッチ適用

対象システムの脆弱性等に対応するためのセキュリティパッチ適用に関する適用範囲、方針および適用のタイミング。 有無
影響の確認等については保守契約の内容として明記されることが望ましい。

OSはインターネットに接続される状態であれば常にUbuntu最新のセキュリティパッチを適用。また、アプリケーションが稼働するDocker
Containerにおいては脆弱性診断ツールを用いてセキュリティスキャンを実行する。
OS：https://help.ubuntu.com/community/AutomaticSecurityUpdate
Docker Container : Snyk

（６－４） 情報取扱者の制限ユーザのデータにアクセスできる利用者の限定されていること。

有無／
設定状況

ローカルサーバーで外部接続環境を構築する際はモバイル回線SIM経由で接続。ローカルサーバー側にはグローバルIPが保持されず、またアクセス権限管理を行うことで第三者からの外部アクセスは遮断し、当社内でも限られた運用メンバーのみがアクセスできる環境となる。

（６－５） 情報取扱い環境

ベンダ側でのデータ取扱環境が適切に確保されていること。

有無／有AWSは各種サービスに対し必要最小限のアクセス権限の付与を行い、またアクセスログ管理の実施を行う。
セキュリティ上、顧客カメラネットワークへのアクセスは実施せず、顧客NW側にはファイヤーウォールでアクセス制限し取得する情報はカメラのRTSPとする。

（６－６） 通信の暗号化レベルシステムとやりとりされる通信の暗号化強度。

有無

SSL

（６－７） 認証機能

利用画面認証ポリシー

有無

初期設定時にユーザーIDおよびパスワード設定が必須。下記、PWポリシー。
1. 空白は入れられません
2. 8-16文字以内
3. 数字を最低1文字含む
4. アルファベットを最低1文字含む
5. 以下の文字を最低1文字含む： #$%&'()*+,-./:;<=>?@[\]^_`{|}~（６－８） 認証機能

ユーザー権限有無

アドミン権限、一般ユーザーで分類。一般ユーザーでは、カメラ情報の変更や検知項目などの詳細設定など利用を制限。

2024年7月1日改定版

AI security Asilla サーバー情報
エンタープライズモデル サーバー(タワー型)

項目
CPU
GPU
RAM
StorageOS
重量
電圧
電力(定格)
サイズ

仕様
Intel CPU x 2
GPU Board x 2
64GB
SSD x1HDD x 2 (RAID 1)
Ubuntu20.4 kg
AC 100V
950W
高さ：433.0 mm幅：218.0 mm奥行き：566.0 mm

エンタープライズモデル サーバー(ラックマウント型)

項目
CPU
GPU
RAM
StorageOS
重量
電圧
電力(定格)
サイズ

仕様
Intel CPU x 2
GPU Board x 2
64GB
SSD x 1HDD x 3 (RAID 1 + 予備 x 1)
Ubuntu28.6 kg
AC 200V
1600W
高さ：86.8 mm幅：482 mm奥行き：715.5 mm
エントリーモデル サーバー項目
CPUGPURAM
StorageOS
重量
電圧
電力(定格)
サイズ

仕様
Intel CPU x 1
GPU Board x 1
32GB
SSD x 1HDD x 2 (RAID 1)
Ubuntu16.0 kg
AC 100V
450W
高さ：417.9 mm幅：176.5 mm奥行き：518.3 mm
小型機

項目
CPUGPURAM
StorageOS
重量
電圧
電力(定格)
サイズ

仕様
Intel CPU x 1
GPU Board x 1
32GB
SSD x 1HDD x 1
Ubuntu5.38kgAC 100V
300W
高さ：290.0 mm幅：92.6 mm奥行き：292.8 mm