コラボフロークラウド サービスレベルチェックリスト
第 6 版 改定日：2020 年 4 月 3 日
No.

種別

サービスレベル項目例

規定内容

測定単位

回答

サービス時間サービスを提供する時間帯（設備やネットワーク等の点検／保守のための計画停止時間の記述を含む）

時間帯

24 時間 365 日としています。（計画停止を除く）

2

計画停止予定通知

定期的な保守停止に関する事前連絡確認（事前通知のタイミング／方法の記述を含む）

有無

3

サービス提供終了時の事前通知

サービス提供を終了する場合の事前連絡確認（事前通知のタイミング／方法の記述を含む）

有無

4

突然のサービス提供停止に対する対処プログラムや、システム環境の各種設定データの預託等の措置の有無

有無

5

サービス稼働率

サービスを利用できる確率（（計画サービス時間－停止時間）÷計画サービス時間）稼働率（%）

アプリケーション運用
1

可用性

有
7 日前までにサポートサイトでの通知と、担当者へのメール通知が行われます。
有3 ヶ月前までにサポートサイトでの通知と、担当者へのメール通知が行われます。
無現在預託等の措置は行っておりません。
99.9％以上の稼働率です。
有6

ディザスタリカバリ

災害発生時のシステム復旧／サポート体制

有無

ハードウェアは Amazon AWS 東京リージョンのデータセンター障害対策に準じます。サービスサポートは名古屋事業所を主として、東京および大阪事業所でフォロー体制を組んでいます。

7

重大障害時の代替手段

早期復旧が不可能な場合の代替措置

有無

8

代替措置で提供するデータ形式

代替措置で提供されるデータ形式の定義を記述有無ファイル形式

9

アップグレード方針

バージョンアップ／変更管理／パッチ管理の方針

有無

無
現状用意しておりません。
無有
軽微な機能追加・改善は 1 日～2 週間単位で実施しています。機能追加などユーザに影響のある修正などについては、サポートサイトでの事前通知と、担当者へのメール通知が行われます。

10

信頼性

平均復旧時間(MTTR)

障害発生から修理完了までの平均時間（修理時間の和÷故障回数）時間

1 時間以内。

11

目標復旧時間(RTO)

障害発生後のサービス提供の再開に関して設定された目標時間

時間

3 時間以内。

12

障害発生件数

1 年間に発生した障害件数／1 年間に発生した対応に長時間（1 日以上）要した障害件数回

0回
有

13

システム監視基準

システム監視基準（監視内容／監視・通知基準）の設定に基づく監視有無

システム稼働状況をクラウド外から 24 時間 365 日で監視し、正常アクセスチェックを実施しています。その他、負荷率・各使用量、発生している例外などについても監視を行い、必要に応じて対策を行っています。

14

障害通知プロセス

障害発生時の連絡プロセス（通知先／方法／経路）有無

15

障害通知時間異常検出後に指定された連絡先に通知するまでの時間

時間

16

障害監視間隔障害インシデントを収集／集計する時間間隔

時間（分）

17

サービス提供状況の報告方法／間隔

サービス提供状況を報告する方法／時間間隔

時間

18

ログの取得

利用者に提供可能なログの種類（アクセスログ、操作ログ、エラーログ等）

有無

サポートサイトにて、発生日時、解決日時、障害原因、今後の対策が随時公開されます。
30 分以内。
ただし、障害復旧の開始時期が翌営業日になる場合あり。
5分障害等が発生した場合、弊社サポートサイトにて、発生日時、解決日時、障害原因、今後の対策について随時公開しています。障害情報の購読者にはメールでの通知も行われます。
有
監査ログにより、システムへのログイン/ログアウトを記録し、参照できるようになっております。

19

性能

応答時間

処理の応答時間

時間（秒）

20

遅延

処理の応答時間の遅延継続時間

時間（分）

21

バッチ処理時間

バッチ処理（一括処理）の応答時間

時間（分）平均応答時間は 3 秒以内。（データセンター内において）
2 時間以内データセンター内の応答時間が 3 秒以上となる遅延の継続時間が 2 時間以内
1 分以内
一日 1 回深夜にバッチ処理を実施
有

22

拡張性

カスタマイズ性

カスタマイズ（変更）が可能な事項／範囲／仕様等の条件とカスタマイズに必要な情報

有無

REST API と JavaScript API によるカスタマイズが可能。カスタマイズに必要な仕様などの情報は、サポートサイトにてリファレンスとナレッジを公開。また、申請書において、承認ボタン名の変更、メール文言の変更などは、設定で変更可能。

23

外部接続性

既存システムや他のクラウド・コンピューティング・サービス等の外部のシステムとの接続仕様（API、開発言語等）

有有無

オプションによる kintone 連携の他に、REST API と JavaScript API によるカスタマイズが可能。カスタマ
イズに必要な仕様などの情報は、サポートサイトにてリファレンスとナレッジを公開。

24

同時接続利用者数

オンラインの利用者が同時に接続してサービスを利用可能なユーザ数

有無制約条件

制限無し(ベストエフォート型）

25

提供リソースの上限

ディスク容量の上限／ページビューの上限

処理能力

サービス提供時間帯（障害対応）

障害対応時の問合せ受付業務を実施する時間帯

時間帯

平日 9:00～17:00（月～金）にメール、WEB より受け付けております

サービス提供時間帯（一般問合せ）

一般問合せ時の問合せ受付業務を実施する時間帯

時間帯

平日 9:00～17:00（月～金）にメール、WEB より受け付けております

1 ユーザあたり、3ＧＢのディスク容量制限がございます。10 人で利用される場合には、合計で 30GB が制限値となります。

サポート
26

サポート

27
データ管理

28

29

データ管理

バックアップの方法

バックアップデータを取得するタイミング(RPO)

バックアップ内容（回数、復旧方法など）、データ保管場所／形式、利用者のデータへのアクセス権など、利用者に所有権のあるデータの取扱方法

有有無内容

グループのみ実施できます。

バックアップデータをとり、データを保証する時点

時刻

データをバックアップした媒体を保管する期限

時間30

バックアップデータの保存期間31

データ消去の要件

32

バックアップ世代数

保証する世代数

世代数33

データ保護のための暗号化要件

データを保護するにあたり、暗号化要件の有無

有無

マルチテナントストレージのキー管理要件の有無、内容

有無内容

3435

マルチテナントストレージにおけるキー管理
要件
データ漏えい・破壊時の補償／保険

サービス解約後の、データ消去の実施有無／タイミング、保管媒体の破棄の実施有無／タイミング、およびデータ移行など、利用者に所有権のあるデータの消去方法

クラウド全体を独自形式で定期バックアップを実施しています。バックアップデータへのアクセスはクラウド運用

有無

1 日 1 回、毎日午前 2:00（日本時間）に定期バックアップを実施。
保守作業前に実施。
60 日間
有サービス解約日の翌日から起算して 31 日後に全てのデータを消去します。
60 世代分
有
データベースの暗号化を行っております。
無ストレージキーはアプリケーションサーバーにて一括管理しています。
ただし、アップロードされたデータおよびデータベースはテナント毎に分離しています。

データ漏えい・破壊時の補償／保険の有無

有無

有利用規約に定める範囲において補償を行います。

解約時、元データが完全な形で迅速に返却される、もしくは責任を持ってデータを消去する体制を整えてお36

解約時のデータポータビリティ

37

預託データの整合性検証作業

データの整合性を検証する手法が実装され、検証報告の確認作業が行われていること有無

38

入力データ形式の制限機能

入力データ形式の制限機能の有無

有無

り、外部への漏えいの懸念のない状態が構築できていること

有無内容

有
返却はされませんが、データ消去の要件に従い、利用者のデータは全て消去します。
有申請データの作成日時・作成者やデータ変更履歴を記録しており、表示する事ができます。
有
入力項目の要件に合わせて文字種や長さのチェックを行っています。
ただし、添付ファイルのデータ形式・内容には制限はありません。
有39

データ資産の管理主体と範囲

預託データの所有権、利用権(事業者への委譲を含む)が明確に定義されている有無

コラボフロー サポートサービス規約にて、コラボスタイルはお客様データに関するいかなる権利も取得しない事を定義しています。

セキュリティ
40

セキュリティ

公的認証取得の要件

JIPDEC や JQA 等で認定している情報処理管理に関する公的認証（ISMS、プライバシーマーク等）が取得されていること

有無

有ISMS 認証を取得しています。(登録番号：IS 670172)
有41

アプリケーションに関する第三者評価

不正な侵入、操作、データ取得等への対策について、第三者の客観的な評価を得ていること

有無実施状況

セキュリティホールの有無等について、第三者の脆弱性検証ツールにより継続的な確認を行い、重要な問題がある場合は速やかに対処する体制を構築しています。

42

情報取扱い環境提供者側でのデータ取扱環境が適切に確保されていること

有無

有
物理的な事務所の分離、運用者の制限を行っております。
有43

通信の暗号化レベルシステムとやりとりされる通信の暗号化強度

有無

暗号化通信に TLSv1.0 以上を要求（SSL3.0 は無効）し、暗号強度は AES 128bit に対応しています。なお、SHA-256 で電子署名された 2048bit の公開鍵を使用しています。

44

会計監査報告書における情報セキュリティ

会計監査報告書における情報セキュリティ関連事項の監査時に、担当者へ以下の資料を提供する旨「最関連事項の確認

新の SAS70Type2 監査報告書」「最新の 18 号監査報告書」

有無

無有
・必要に応じて、テナント毎に IP アドレス制限や、BASIC 認証を利用する事で、利用者間の情報隔離を

45

マルチテナント下でのセキュリティ対策

異なる利用企業間の情報隔離、障害等の影響の局所化有無

強化できます。
・データベースを物理的に分離し、データベース利用ユーザも別々に管理しておりますので、利用会社以外のデータを参照することは、困難となっております。

46

情報取扱者の制限

利用者のデータにアクセスできる利用者が限定されていること、利用者組織にて規定しているアクセス制限と同様な制約が実現できていること

セキュリティインシデント発生時のトレーサビリ

ID の付与単位、ID をログ検索に利用できるか、ログの保存期間は適切な期間が確保されており、利用ティ者の必要に応じて、受容可能に期間内に提供されるか

48

ウイルススキャン

ウイルススキャンの頻度

49

二次記憶媒体の安全性対策

50データの外部保存方針

47

バックアップメディア等では、常に暗号化した状態で保管していること、廃棄の際にはデータの完全な抹消を実施し、また検証していること、USB ポートを無効化しデータの吸い出しの制限等の対策を講じていること
データ保存地の各種法制度の下におけるデータ取扱い及び利用に関する制約条件を把握しているか

有無設定状況
設定状況
頻度
有無

把握状況

有
利用者のデータにアクセスできる社員等は明確に限定しております。
ID 付与は、情報セキュリティ管理者が認めた社員のみ。
セキュリティログの保管期間は 1 年となっております。
有ファイルアップロード時に随時、および深夜の自動メンテナンスに日次で行っています。
有
データはクラウド上でのみに保管しており、物理サーバーへのアクセスは AWS のセキュリティに準じます。
有把握しております。
有・インシデントレベルの判断方法、対応方法、責任体制、対応後の記録の作成方法などを定義し、情報セ51

セキュリティインシデント発生時の対応

・情報セキュリティインシデント発生時の、責任体制及び手順、及び通知の有無

有無

キュリティインシデントが発生した場合に迅速に対応できる体制を構築しています。
・利用者に広く注意喚起が必要な、重大なセキュリティインシデントが発生した場合、弊社サポートサイトにて、発生日時、解決日時、障害原因、今後の対策が随時公開されます52

専門組織との連絡・情報セキュリティに関する研究会又は会議、及び情報セキュリティの専門家による協会・団体との適切な連絡体制を維持しているか。

有有無

情報セキュリティコンサルタントと定期的に情報交換を行い、また必要に応じて随時連絡が取れる体制を構築しています。
有53

認証

パスワード管理

セキュリティに配慮したパスワードが設定できる有無

・最低文字数、複雑さの制御、前回と同じパスワードを設定不可とする設定が可能
・パスワードの有効期限を設定可能

54

接続時間の制限

一定の使用中断時間が経過したときは、使用を中断しているセッションを遮断する

有無

有
指定期間を経過すると、自動的にセッションを遮断するように設定可能※「クラウドサービスレベルのチェックリスト」（経済産業省）に準拠しています。