≪企業年金ネットワーク≫
企業年金連合会
ファイル送受信サービスのお申込みについて

企業年金連合会

2023年10月改定版

◆

目次

◆

Ⅰ ファイル送受信サービスの概要・・・・・・・・・・・ 2
1 システム概要・・・・・・・・・・・・・・・・・・・・・・・・・・・2
2 ファイル送受信サービスでは何ができるのか・・・・・・・・・・・・・3
3 企業年金と連合会との管理範囲の切り分け・・・・・・・・・・・・・・5
4 ファイル送受信システムの安全管理措置、安全管理体制・・・・・・・・6

Ⅱ 導入のご検討にあたって・・・・・・・・・・・・・・・12
1 ファイル送受信サービスの仕様・・・・・・・・・・・・・・・・・・・12
2 ファイル送受信サービスの対象業務・・・・・・・・・・・・・・・・・13

Ⅲ 利用申込みから開始までの流れ・・・・・・・・・・・14
1 連合会へのお申込み・・・・・・・・・・・・・・・・・・・・・・・・15
2 連合会からの送付物・・・・・・・・・・・・・・・・・・・・・・・・16
3 送付物の発送スケジュール・・・・・・・・・・・・・・・・・・・・・17
4 クライアント証明書等の目的・・・・・・・・・・・・・・・・・・・・18
5 企業年金ネットワークの初期設定手順・・・・・・・・・・・・・・・・19

Ⅳ その他（特にご注意いただきたいことなど）・・・37
１

紙帳票又はCD-Rによる申出等との重複・・・・・・・・・・・・・・・37

2 在宅環境からのご利用・・・・・・・・・・・・・・・・・・・・・・・37
3 委託先監査等・・・・・・・・・・・・・・・・・・・・・・・・・・・37

参考 ファイル送受信サービスQ＆A・・・・・・・・・・38

Copyright 2023 Pension Fund Association All Rights Reserved1

Ⅰ

ファイル送受信サービスの概要

１

システム概要企業年金連合会ファイル送受信サービスシステムは、企業年金が行う情報提供照会・中脱者の申出、連合会からの回答受領業務をネットワークを介した授受方式で行うための太枠赤線内のシステムです。
システムは不正侵入対策、電子証明書による認証、通信及びデータの暗号化対策、ID・パスワードによる厳格なユーザ管理を行うなどセキュリティ対策を十分講じクラウド上に構築しています。
基幹システムクラウドサービス

暗号化
ソフト
クライア
ント証
明書

企業年金連合会（ﾃﾞｰﾀｾﾝﾀ）

企業年金連合会（ファイル送受信サービスシステム）

企業年金（インターネット網接続）

クライア
ント証
明書

可搬媒体

照会ﾃﾞｰﾀや
回答ﾃﾞｰﾀを
処理する業
務システム

インターネット
接続している
パソコン等

ファイヤ
ウォール

Internet

DDoS
対策

フロントシステム

内部ｼｽﾃﾑｳｨﾙｽﾁｪｯｸ

インターネット網接続用
フォルダ

暗号/復号化ｱｯﾌﾟﾛｰﾄﾞ用ﾌｫﾙﾀﾞ

ファイル復号化

業務ｼｽﾃﾑ専用線

ﾀﾞｳﾝﾛｰﾄﾞ用ﾌｫﾙﾀﾞ

受付
処理

ファイル暗号化

アップロード用フォルダ、ダウン
ロード用フォルダを使用してデー
タ授受を行います。

企業年金（閉域網接続）
ファイヤ
ウォール

閉域網接続用フォルダ

可搬媒体

LAN等

照会ﾃﾞｰﾀや
回答ﾃﾞｰﾀを
処理する業
務システム

フロントシステム

クライア
ント証
明書

閉域網に
接続されたパソコン等

ｱｯﾌﾟﾛｰﾄﾞ用ﾌｫﾙﾀﾞ

閉域網
ﾀﾞｳﾝﾛｰﾄﾞ用ﾌｫﾙﾀﾞ

専用線

Copyright 2023 Pension Fund Association All Rights Reserved

回答
処理

2

２

ファイル送受信サービスでは何ができるのか（現行業務との比較）作業のステップは大きく変わりませんが、送付業務では②封筒作成、③郵送の代わりにデータ送信作業を実施
受取業務では情報到着日に、企業年金事務所で待機する必要が無くなります。
〒

依頼書
連合会 御中現行

暗号化

インターネットに接続していないPC（業務用PC）

送
付
業
務

導
入
後

イ
ン
タ
接ー
続ネ
ッ
ト
網

閉
域
網
接
続

②送付用封筒を用意して宛名書き、依頼書とCD-Rを封入①依頼書とCD-Rを作成
・暗号化ソフト・暗号化復号化クライアント証明書
インストール済み※連合会から配付③郵送
・接続認証用クライアント証明書
インストール済み※連合会から配付

ZIP②インターネットに接続されたPC（送受信用PC）でデータを送信①暗号化したデータを記録媒体に格納する

インターネットに接続していないPC（業務用PC）・接続認証用クライアント証明書
インストール済み※連合会から配付
・閉域網の回線施設完了①閉域網に接続されたPCでデータを送信

閉域網に接続されたPC

企業年金
御中

現
行

企業年金
御中
暗号化

情報到着予定日（待機）

受
付
業
務

導
入
後

③インターネットに接続していないPC（業務用PC）
暗号化を解除し業務開始

暗号化

イ
ン
タ
接ー
続ネ
ッ
ト
網

閉
域
網
接
続

②開封/確認①回答到着/受取E-mail・接続認証用クライアント証明書
インストール済み※連合会から配付
ZIP

回答作成を電子メールで
お知らせ

ZIP

①インターネットに接続されたPC（PC）
で回答データをダウンロード

E-mail・暗号化ソフト・暗号化復号化クライアント証明書
インストール済み※連合会から配付②回答データの移し替え③インターネットに接続していないPC（業務用PC）で暗号化を解除し業務開始

・接続認証用クライアント証明書
インストール済み※連合会から配付
・閉域網の回線施設完了

回答作成を電子メールでお知らせ

Copyright 2023 Pension Fund Association All Rights Reserved①閉域網に接続されたPCで回答データをダウンロード

②業務開始

3

２

ファイル送受信サービスでは何ができるのか（締切日、回答日）

・連合会への送付は、郵便の場合は締切日必着ですが、本サービスでは締切日の17:00まで送信可能です。
・連合会からの受取（受信）は、現行の郵便受取日から、最大で7日程度早くなる見込みです。
（連合会の締切）
情報の種類

現行の受付締切日

導入後の締切日

中脱申出

毎月15日必着

毎月15日17:00

住所照会、記録照会

毎月10日必着

毎月10日17:00

受給者登録

毎月20日必着

毎月20日17:00

住基ネット照会①毎月15日必着②毎月最終営業日必着①毎月15日17：00②毎月最終営業日17:00

情報の種類

現行の情報到着日

導入後の情報送信日

中脱申出

毎月10日頃

毎月第３営業日頃

住所照会、記録照会、支給停止情報

毎月10日頃

毎月第３営業日頃

住基ネット回答①毎月10日頃②毎月月末頃①、②ともに締切後第４営業日頃（連合会からの回答）（ご注意いただく点）
・インターネット回線やサービスプロバイダの不具合等で送信ができない場合、締切時間を延長することは出来ませんので、余裕をもって送信することをお勧めいたします。
・連合会が受付した時点では、データ内容のチェックは行われませんので、データ内容に記載漏れ等や不備があった場合は、従来同様に事故となり受付が出来ない場合があることを予めご了承下さい。

Copyright 2023 Pension Fund Association All Rights Reserved

4

３

企業年金と連合会との管理範囲の切り分け

企業年金では企業年金事務所内の機器及び連合会に接続する回線（インターネット又は閉域網回線）までを管理し、連合会ではファイル送受信サービスの受付拠点（アクセスポイント）以降を管理します。
基幹システムクラウドサービス

暗号化
ソフト
クライア
ント証
明書

企業年金連合会

企業年金連合会

企業年金（インターネット網接続）

可搬媒体

照会ﾃﾞｰﾀや
回答ﾃﾞｰﾀを
処理する業
務システム

クライア
ント証
明書

インターネット
接続可能な
パソコン等

ファイヤ フロントシステム
ウォール

内部ｼｽﾃﾑｳｨﾙｽﾁｪｯｸ

業務ｼｽﾃﾑ

暗号/復号化Internet

専用線※在宅ワーク等で利用する場合も含みます

企業年金（閉域網接続）

閉域網
LAN

照会ﾃﾞｰﾀや
回答ﾃﾞｰﾀを
処理する業
務システム

ファイヤ
ウォール

フロントシステム

クライア
ント証
明書

閉域網に
接続可能な
パソコン等

※在宅ワーク等で利用する場合も含みます

企業年金の管理範囲（主な業務）
・契約している通信回線、インターネットプロバイダの管理業務
・連合会が提供したクライアント証明書、暗号化ソフトウェアをインストールする作業
それらを不正に使用されないよう管理する作業・作成した照会用データを連合会
アップロードするまでの業務
・連合会が作成した回答データをダウンロードする業務
・閉域網接続の際の企業年金側アクセスポイントの通信機器等の準備業務

Copyright 2023 Pension Fund Association All Rights Reserved

専用線

連合会の管理範囲（主な業務）
・ファイル送受信システムを管理/運用する業務
・企業年金がアップロードした照会データを受付/管理する業務
・企業年金がダウンロードする回答データをフロントシステムに配置する業務
・企業年金のログイン情報（名称、番号、ID,パスワード、接続認証用クライアント証明書等）を管理する業務
・企業年金が登録した通知先メールアドレスを管理する業務
・暗号化ファイルを復号化するために、企業年金が使用する暗号化/復号化用クライアント証明書を管理する業
・閉域網接続の際の連合会側アクセスポイントの通信機器等の準備業務

5

４

ファイル送受信サービスの安全管理措置、安全管理体制（１）事務取扱責任者の設置及び責任の明確化
安全管理措置を講ずるための組織体制を整備し、以下の体制により管理を行っております。
個人情報保護に係る管理体制図

特定個人情報保護に係る管理体制図

個人情報管理責任者
最高情報責任者（CIO）

特定個人情報管理責任者
常務理事

個人情報管理者
年金サービスセンター全課室長及びデジタルイノベーション推進部全課長

事務取扱担当者
年金サービスセンター全職員及びデジタルイノベーション推進部全職員

事務取扱責任者
個人番号管理室長、デジタルイノベーション推進部長

事務取扱担当者
年金サービスセンター全職員及びデジタルイノベーション推進部全職員

各企業年金から提供された情報は、業務以外の目的に使用することはありません。

Copyright 2023 Pension Fund Association All Rights Reserved

6

（２） ファイル送受信サービスにかかる業務体制図「セキュリティ向上策について」
セキュリティ事象が発生した場合や、アセスメント等により新たなリスクが発見された場合は、
計画実行、評価、改善のサイクルにより、セキュリティが向上するよう対応を行います。
また、セキュリティ事象は、直接的原因、間接的原因の両面から分析を行い再発することがないよう監視を行います。
コンプライアンス・業務監査室（監査担当者）【システム部門】【業務部門】

デジタルイノベーション推進部長（事務取扱責任者）

年金サービスセンター長（事務取扱責任者）

デジタルイノベーション推進部 全課長（個人情報管理者）

年金サービスセンター 全課室長
（個人情報管理者）

デジタルイノベーション推進部 全職員（事務取扱担当者）

年金サービスセンター全職員（事務取扱担当者）※業務体制図に記載されていない者が、個人情報等を取り扱うことはできません。
またファイル送受信サービスでは、クラウドサービスを利用しています。

Copyright 2023 Pension Fund Association All Rights Reserved7（３）人的安全管理措置「規程等に基づく運用」
・一定の従事者のみが個人情報等を取り扱います。
・個人情報等を提供する場合、個人情報等を廃棄する場合等、事務上の基準を定め、基準どおりの運用が行われているか、定期的に監査を受けてセキュリティレベルの維持に努めています。
・作業を行う職員等は、社内様式による誓約書を事前に記載し個人情報保護に努めます。
・退職後は、退職にかかる誓約書により業務上で知り得た機密事項を漏洩しないこととなります。
・規程等に基づく適切な業務運用がされているか、監査部門の監査を定期的に受けています。
企業年金連合会は、取り扱う個人情報等（個人情報及び特定個人情報をいいます。以下同じ。）の漏洩や滅失、毀損等の防止のために具体的な取り扱いに係る規程等（下記）を整備し、それらの定めに沿った業
務運営を行い、セキュリティ確保を実現しています。
・企業年金連合会組織規程
・企業年金連合会個人情報保護管理規程
・企業年金連合会個人情報保護管理規程取扱細則
・特定個人情報等の適正な取扱いに関する基本方針
・企業年金連合会特定個人情報取扱規程
・特定個人情報取扱規程内規・企業年金連合会情報機器管理規程

Copyright 2023 Pension Fund Association All Rights Reserved

8（４）物理的安全管理措置
１ 作業場所について・ファイル送受信サービスにかかる作業は全て連合会事務所から行います・連合会が利用するクラウドサービスの所在地は国内（非公開）で、立ち入りはできません
・連合会職員が連合会事務所以外の環境からファイル送受信サービスに係る業務を行うことはできません
２ 回答情報のバックアップについて回答を行った情報は、次回の処理日又は回答日より25日後に削除いたします。
３ 照会情報のバックアップについてご照会いただいた情報については、３ヶ月後に削除いたします。
４ システムのログ情報について
企業年金の作業内容はログとして保存され、画面からご確認が可能です。

Copyright 2023
2021Pension
PensionFundAssociation
AssociationAllAllRights
RightsReserved
Reserved
Copyright
Fund9（５）技術的安全管理措置
企業年金連合会ファイル送受信サービスシステムでは、企業年金側のパソコン等のシステム、連合会側の送受信システムの両方にセキュリティ対策を行うことで、総合的なセキュリティを実現しています。
主な対策内容は以下のとおりです。
ID、パスワードに加えてクライア
ント証明書による多要素認証
SSLによる暗号化通信で でなり済ましを防止
盗聴を防止

企業年金（インターネット網接続）
暗号化
ソフト
クライア
ント証
明書

照会ﾃﾞｰﾀや
回答ﾃﾞｰﾀを
処理する業
務システム

インターネット
接続可能な
パソコン等

暗号化ツールを予め連合会より配布。
（指定外の暗号化ツールは使用不可）
暗号化パスワードはクライアント証明書により自動生成されたｻｰﾋﾞｽ独自のもの

クラウドサービス
ファイヤ
ウォール

クライア
ント証
明書

可搬媒体

企業年金連合会Internet

DDoS
対策

企業年金連合会（ﾃﾞｰﾀｾﾝﾀ）

ゾーン分け（アクセス遮断）フロントシステム

基幹システム内部ｼｽﾃﾑｳｨﾙｽﾁｪｯｸ

インターネット網接続用
フォルダ

暗号/復号化ｱｯﾌﾟﾛｰﾄﾞ用ﾌｫﾙﾀﾞ

ファイル復号化

業務ｼｽﾃﾑ専用線

クライアント照明書がインストールされた端末からのみ通信を受付することでアクセス制限を実施

ﾀﾞｳﾝﾛｰﾄﾞ用ﾌｫﾙﾀﾞ

受付
処理

ファイル暗号化

指定方式で暗号化、指定されたパスワード、ファイル名以外、受付不可、指定外のファイルは置くことができない
ファイヤ
ウォール

企業年金（閉域網接続）
予め登録した端末（ｱﾄﾞﾚｽ帯域）以外はアクセス不可LAN等

照会ﾃﾞｰﾀや
回答ﾃﾞｰﾀを
処理する業
務システム

クライア
ント証
明書

閉域網に
接続可能な
パソコン等

フロントシステム
閉域網接続用フォルダ
ｱｯﾌﾟﾛｰﾄﾞ用ﾌｫﾙﾀﾞ

閉域網
ﾀﾞｳﾝﾛｰﾄﾞ用ﾌｫﾙﾀﾞ

専用線

回答
処理

クライアント照明書がインストールされた端末からのみ通信を受付することでアクセス制限を実施
利用者がアクセスできる領域

Copyright 2023 Pension Fund Association All Rights Reserved

利用者がアクセスできない領域

10技術的安全管理措置（脅威に係る技術的な対策内容）
発生しうる脅威

A.不正侵入

重
要
情
報
の
盗
聴
・
持
ち
出
し

対策内容

対応可否

各種攻撃に対し、動的な防御(通信遮断)あるいは検知を可能とする。

対応済

ファイアウォール技術により、許可された通信のみに限定する。

対応済

インターネットとの通信時は、プロキシ/リバースプロキシサーバ経由とすることで、内部サーバの保護を行う。

対応済

C.第３者の不正利用

クライアント証明書、ID/パスワード認証を用いた多要素認証により、第三者の不正利用を防止する。

対応済

D.通信のなりすまし

証明書を取得し、クライアントとはSSL暗号化通信を行う。

対応済

各団体からの通信時、アプリケーションの通信はTLSにより暗号化する。

対応済

各団体からの通信時、ファイル自体の暗号化を行う。

対応済連合会クラウド共通基盤～連合会データーセンタ間は専用線で接続し、通信盗聴のリスクヘッジを行う。

対応済

B.不正通信E.通信経路上の盗聴

F.Webアプリケーションへの攻撃（ｸﾛｽｻｲ WAFを利用することで、パケット内容のチェックによる、webコンテンツ、webアプリケーションへの攻撃に対ﾄｽｸﾘﾌﾟﾃｨﾝｸﾞ、各種ｲﾝｼﾞｪｸｼｮﾝ攻撃）
する検知および防御を実現する。
重
保守サーバを導入し、保守員等が保守サーバ経由で行うオペレーションを証跡管理する。
要情報「いつ」、「だれが」、「何を」したのかというイベントのログを取得し確認する。
の G. 内部からの不正操作/ 誤操作(外部ベ
盗 ンダー含む)リソースの設定を継続的にモニタリングおよび記録し、望まれる設定に対する記録された設定の評価を行う。
聴
またアカウントに対するセキュリティ全般の攻撃を検知する。
・
持
ユーザーに対する「認証」「認可」を正しく設定することで、利用者やサービスがアクセスできる範囲を制御す
出
る。

対応済
対応済
対応済
対応済
対応済

ア マ H. 不正プログラム感染
アンチウィルスソフト製品を導入し、ウィルス対策を行う。
感ルウ
染 ェ I. ウィルス活動の伝搬
仮想ネットワークやサブネット機能により、ネットワークセグメントを分離しウイルス活動を阻害する。
サー J. DDoS攻撃
分散サービス妨害 (DDoS) に対する保護を実施する。
ビス
停 K. 障害や過度のアクセス等によりサービ 負荷分散機能や冗長化構成にて対応
止 ス停止
デ／ ー L. 天災/人災によるデータ消失
別リージョンへのバックアップを行うことで、大規模障害時においてもデータ保護を行う。
改タ
ざ消Webアプリケーションの機能で各団体から受け取ったファイルの改ざんを検知する。
ん 失 M. ファイルの改ざん
N. 脆弱性診断、外部侵入テスト(ペネト
性耐
外部からの侵入テストを行い、設定を適宜是正する。
用 レーションテスト)

対応済

可用 O. ログ保管性

対応済

各種ログを複数のサービスを利用して可視化・分析を行う。

Copyright 2023 Pension Fund Association All Rights Reserved

対応済
対応済
対応済

対応済
対応済
対応済

11

Ⅱ

導入のご検討にあたって1

ファイル送受信サービスの仕様
インターネット網接続

項目

閉域網接続

名称

企業年金連合会ファイル送受信サービス

対象業務

中途脱退者移換申出業務（確定給付企業年金の中脱申出のみ）、情報提供業務

対象

厚生年金基金・確定給付企業年金・企業型確定拠出年金の申込企業年金（申込は任意）

利用料

ファイル送受信サービス自体の利用は無料（インターネット等への回線費用、プロバイダ料等は企業年金で負担）

利用時間

平日（08：00～1７：00）※17：00以降にアップロードされた場合、連合会受付が翌日となります。

ご
準
備
い
た
だ
く
も
の

通信 インターネット回線（企業年金で準備：業務で利用中のもので閉域網回線
回線 可能）NTT（東西、COM）で個別見積送受信用パソコン（インターネットに接続している通信用
申込書に閉域網希望を記載していただいた場合、連合会がNTT
パソコン等）
コムマーケティングを通じ管轄のNTT各社への手配を行います。
PC 暗号化/復号化用パソコン（インターネットに接続していな
企業年金の担当者宛にNTT（東西又はCOM）に連絡が入ります
等 い業務用パソコン等）
ので、当該業者へ相談、見積等を実施して下さい。
機器 USB等の記録メディア
PC等機器については、インターネット網接続に準じます。
CD/DVD読み取り装置

他
連
合
る会
もで
の配
布
す

通知受信用代表メールアドレス～送受信担当者の異動や業務変更等により、登録変更作業が最小限となるよう代表メールアド
レスでの登録をお願いいたします。

クライアント証明書（接続認証用クライアント証明書、暗号化復号化用クライアント証明書）
証明
製品名 セコムパスポート for Public ID
書
https://www.secomtrust.net/service/ninsyo/formem.html
暗号 暗号化/復号化ソフトウェア
化ソ 製品名 SecureZIP for Windows Desktop v14 Standard Edition
フト https://www.xlsoft.com/jp/products/pkware/software/securezip/windows.html

推奨環境

上記、URLよりご参照下さい

連合会への連合会Webサイトより申込（https://www.pfa.or.jp/kanyu/nenkinnet/index.html）
申込方法

Copyright 2023 Pension Fund Association All Rights Reserved

12

２

ファイル送受信サービスの対象業務
アップロード/ダウンロードの区別

対象業務名（大分類）

対象データ名※支給停止情報

受給者登録

住所情報

住所照会

被保険者記録照会

被保険者記録照会

アップロード

回答単位

仮照会
住基ネット情報

本照会
本照会（個人番号照会）

中脱申出

DB中脱

支給停止情報支給停止情報回答他

住所情報

住所情報回答他

被保険者記録照会

被保険者記録照会回答他支給停止情報として
纏めて回答

仮照会回答

ダウンロード
住基ネット情報中脱申出回答住基ネット情報として
纏めて回答

本照会回答
個人番号照会回答

住基ネット情報個人番号照会回答として回答

受理通知書他

中脱申出として回答※対象データ名は、CD-Rで受付又は回答を行っている情報となります。

Copyright 2023 Pension Fund Association All Rights Reserved

13Ⅲ

利用申込みから開始までの流れ

利用申込みから本番開始までの流れは以下のとおりです。閉域網接続をご希望の場合は、連合会が回線業者（NTT東西又はNTTCOM）を手配いたしますので、回線業者と設置に係る契約や作業を実施していただきます。
①連合会への申込み連合会Webサイトより申込ページにアクセス（連合会受付）・クライアント証明書の交付申請
・ログイン用ID、初期パスワードの発行
・暗号化ソフトの発行・代表ﾒｰﾙｱﾄﾞﾚｽの登録、送受信ﾌｫﾙﾀﾞ作成 ・（閉域網接続希望の場合）回線業者※手配（※NTT東西又はCOM）②設定書類の到着（インターネット網接続・閉域網接続とも実施）
CD-R
パスワー
ド通知
・接続認証用クライアント証明書１セット
・暗号化復号化用クライアント証明書１セット
・暗号/復号化用ソフトウェア１セット（閉域網接続の場合のみ実施、インターネット網接続の場合は不要）
回
線
設
置
作
業
（
Ｎ
Ｔ
Ｔ
）

③証明書等のインストール
CD-R

パスワー
ド通知

申込シートをダウンロード、記載の上、ＮＴＴコムマーケティングに申込み（郵送）
ＮＴＴコムマーケティングにて申込書を作成し、企業年金に郵送
提供製品（帯域）ラインナップにより帯域選択、基本情報、現地調査・工事状況・回線申し込み、見積額確認、捺印のうえ、ＰＤＦをメールで、後日原本を郵送で送付（NTTコムマーケティングへ）
回線業者手配、接続場所の現地調査、工事日の調整
工事日決定、工事実施、開通試験、開通確認（NTTでは企業年金内のLAN工事は行いません。詳しくはネット
ワークご担当の方又は委託先業者に相談して下さい。）■インターネット網接続の場合
・接続認証用クライアント証明書をインターネット網接続用パソコンにインストール
・暗号化復号化用クライアント証明書を業務用パソコンにインストール
・暗号/復号化用ソフトウェアを業務用パソコンにインストール■閉域網接続の場合
・接続認証用クライアント証明書を業務用パソコンにインストール④本番開始

Copyright 2023 Pension Fund Association All Rights Reserved

14１．連合会へのお申込み〇利用申込書の記載方法《企業年金ネットワーク》
企業年金連合会ファイル送受信サービス利用申込書「企業年金連合会ファイル送「企業年金連合会ファイル送受信サービス利用規程」に同意の上、受信サービス」の利用申込を行います。

会員番号
基金番号又は
規約承認認可番号
基金名又は事業所名
郵便物受取先（連合会からの郵送物

第４桁の会員番号を記載して下さい。
非会員の場合は、４桁の情報提供用があればそちらを記入して下さい。
非会員であって情報提供用番号が無い場合は記入不要です。

基金番号又は厚生労働省が発番した規約承認認可番号を記入して下さい。

号〒
住所（※）の郵送先を記入）

TEL「ご担当者様」の電話番号を記載して下さい。

ご担当者名
代表メール
アドレス(Email)このアドレスは、アップロード及びダウンロードの際に自動送信されるメールの宛先に使用します。

（※）本サービス利用にあたり必要なクライアント証明書、暗号化ソフトウェア等をお送りします。

【利用区分】① 企業年金→連合会（アップロード）のみ② 連合会→企業年金（ダウンロード）のみ③「①アップロード･②ダウンロード」両方を利用

中脱移受換分

各種情報提供分

利用区分に☑を記入

利用区分に☑を記入

☐
☐
☐

☐
☐
☐

注：ご選択いただけるのは上記からとなります。

【接続方法】
使用する回線種別☐ インターネット☐ 閉域網（企業年金連合会指定）

メールアドレスは、アップロード及びダウンロードの際に自動送信されるメールの宛先に使用します。
企業年金の代表メールアドレス等、原則として変更されないメールアドレスを登録して下さい。
※複数のメールアドレスを登録することはできません。
1つの代表メールアドレスを登録してください。

アップロード、ダウンロードの両方で利用する場合は、③にチェックを入れて下さい。

インターネット又は閉域網のいずれかにチェックを入れて下さい。

※記入していただいた内容と、連合会が管理している情報（登録届等）を照合して身元確認を行います。
確認ができない場合は連絡先ご担当者宛に連絡いたしますので、予めご了承のほどお願いいたします。
Copyright 2023 Pension Fund Association All Rights Reserved

15

２．連合会からの送付物
利用申込後、連合会での登録作業が完了すると、以下のものを郵送いたします。
なお、申込みが集中した場合、実際に利用いただけるまでにお時間をいただく場合があります。

〇連合会からの送付物（郵送）（インターネット網接続・閉域網接続とも共通）（CDーR）（パスワード通知）

CD-R
パスワー
ド通知

CD-Rの内容・接続認証用クライアント証明書１セット
・暗号化復号化用クライアント証明書１セット
・暗号化ソフトウェアインストール１セット
・疎通確認用テストデータ（送信用情報のみ）
・クライアント証明書インストール手順書（本書と同等）
・暗号化ソフトウェアインストール手順書（本書と同等）

内容物
・接続認証用クライアント証明書インストール時のパスワード・暗号化復号化用クライアント証明書インストール時のパスワード・暗号化復号化ソフトウェアライセンスキー※上記送付物は、企業年金のパソコン入れ替え時及び担当者変更等の都度、使用します。
紛失や盗難等が無いよう確実な管理をお願いいたします。

Copyright 2023 Pension Fund Association All Rights Reserved

16

３．送付物の発送スケジュール
以下のスケジュールで発送を行います。
ご理解の程、よろしくお願いいたします。

〇連合会からの送付物の発送スケジュール

手続き等

実施者

利用申込の締切（月末）

企業年金

資料配布（クライアント証明
書・暗号化ソフトウェア等）

連合会

利用開始（月初）

企業年金

4月 5月 6月 7月 8月 9月 10月 11月 12月 1月 2月 3月≪参考≫ 企業年金NWの初回スケジュール
・回答については、申込月の翌々月回答分まで、従来どおり
CD-Rでの回答となり、申込月の３ヵ月後の回答分から、企業
年金NW での回答となります。
※ 但し、住基ネット分については、申込月の翌々月１５日照
会締切分（申込月の翌々月下旬回答分）から企業年金NWの回答となります。

※申込状況により、スケジュールが変わる場合は別途お知らせいたします。

Copyright 2023 Pension Fund Association All Rights Reserved

17４．クライアント証明書等の目的
クライアント証明書は、各企業年金毎に連合会が発行し、企業年金のパソコンにインストールして使用します。クライアント証明書は以下の機能があり、ファイル送受信サービスのセキュリティを確保するために、大変重要な役割を担っています。
２つのクライアント証明書の目的〇接続認証用クライアント証明書・ファイル送受信サービスシステムへのログインを行う都度使用します・ファイルの送受信を行うパソコンにインストールします・連合会システムではログインの都度、画面入力情報のグループ及びユーザID、パスワード、企業年金に提供したクライ
アント証明書との照合チェックを実施します（２要素認証の実施）
・上記チェックでエラーの場合はシステムの利用はできないため、クライアント証明書が機密保持の鍵となります。

※誤ってログイン用パソコンにファイル暗号化復号化用証明書をインストールした場合も、管理内容と相違するためログインはできません。

〇暗号化復号化用クライアント証明書及び暗号化/暗号化解除（復号化）ソフトウェア
・連合会に送付する情報の暗号化及び連合会回答情報の暗号化解除（復号化）のために使用します
・送受信ファイルの暗号化は、インターネットで接続する場合は厚生労働省の定める安全管理基準※を遵守するために、必ず必要となります。（※H27.10.5年発1005第2号「企業年金等に関する特定個人情報の取扱いについて」別紙、詳しくは連合会会員用
Webサイト参照 https://www.pfa.or.jp/pwap/kaiin/disp?jigyo/horeitsuchi/tsuchi/files/nen-271005_2.pdf）

・インターネット網接続でご利用の場合、インターネットに接続していないPC（送受信用）にインストールします※閉域網接続でご利用の場合は暗号化復号化用クライアント証明書及び暗号化ソフトウェアは使用しません

・企業年金からのファイル受付時、連合会システムでは受付した情報の復号化及び間違いなく企業年金が作成した情報であるかどうかの確認のために、証明書を使用したチェックを行います
・上記とは逆に連合会からの回答時は、企業年金に提供した証明書同じものを使用して暗号化しますので、企業年金の暗号化復号化用クライアント証明書がインストールされたパソコンでのみ復号化可能です。
Copyright 2023 Pension Fund Association All Rights Reserved

18

５．企業年金ネットワークの初期設定手順
5.1 インターネット網接続の場合
5.1.1 インターネットに接続されたPC（送受信用PC）で行う作業(1)接続認証用クライアント証明書インストール※以下の作業はインターネットに接続されたPC（送受信用PC）に企業年金ネットワークを利用する担当者がログインした状態で行って下さい。
①CD-R又はUSBに格納されている接続認証用クライアント証明書をダブルクリックします。
インターネットに接続しているPCに証明書をインストールする場合は「接続認証用」をダブルクリックしてください※令和5年4月以前に企業年金ネットワークへお申し込みされた
場合、ファイル名は「インターネット接続PC用.pfx」になります。

接続認証用.pfx
暗号化復号化用.pfx③「次へ」をクリックします。

②「次へ」をクリックします。

現在のユーザを選択（連合会推奨）「ローカルコンピュータ」にすると、そのパソコンにログインできる人全員が証明書を利用できてしまうのでご注意下さい。
「ローカルコンピュータ」を選択する場合は、システムの管理者へ相談の上、立会いのもとで実施する必要があります。
担当者の急な休暇等で誰も利用できない場合に備えて、副担当者を任命し副担当者のパソコン等に同じ作業しておくと安心です。但し企業年金のセキュリティポリシー及び事業継続方針に抵触する可能性もあるため、企業年金でご判断をお願いいたします。

Copyright 2023 Pension Fund Association All Rights Reserved

自動的に表示されたもののままとし、変更しないでく
ださい。

19

④ファイル送受信サービスパスワード通知に記載された以下のパスワードを入力し、「次へ」をクリックします。
●令和５年５月以降に企業年金ネットワークにお申込みされた場合「接続認証用クライアント証明書」のパスワードを入力してください。
●令和5年4月以前に企業年金ネットワークお申し込みされた場合「インターネット接続PC用クライアント証明書」のパスワードを入力してください。

自動的に表示されたもののままとし、変更しないでください。

⑤「次へ」をクリックします。

Copyright 2023 Pension Fund Association All Rights Reserved⑥「完了」をクリックします。

⑦「OK」をクリックします。

20

⑧デスクトップの画面左下にある、Windowsマークをクリックします。

⑩「コントロール パネル」をクリックします。

⑨右側にメニューが表示されますので、「Windows システム ツール」をクリックします。

⑪「インターネットオプション」をクリックします。

Copyright 2023 Pension Fund Association All Rights Reserved

21

⑫「コンテンツ」タブをクリックします。

⑬「証明書」をクリックします。

⑭「個人」タブを選択します。

PFA-C-00001

Copyright 2023 Pension Fund Association All Rights Reserved

22

⑮発行先を確認してください。

●令和5年4月以前に企業年金ネットワークお申し込みされた場合●令和５年５月以降に企業年金ネットワークにお申込みされた場合発行先が「Pension Fund Association」の証明書が追加されたことを確認してください。
発行先が「PFA-C」から始まる証明書が追加されたことを確認してください。

PFA-C-00001⑯「閉じる」をクリックします。

⑰「インターネットのプロパティ」に戻りますので、「キャンセル」をクリックし作業は終了です。

PFA-C-00001

Copyright 2023 Pension Fund Association All Rights Reserved

235.1.2 インターネットに接続されていないPC（業務用PC）で行う作業(1)暗号化復号化用クライアント証明書インストール※以下の作業はインターネットに接続していないPC（業務用PC）に暗号化、復号化を実施する実施する担当者がログインした状態で行って下さい。
①CD-R又はUSBに格納されている暗号化復号化用クライアント証明書をダブルクリックします。

インターネット非接続の業務用PCに証明書をインストールにはは「暗号化復号化用」をダブルクリックしてください※令和5年4月以前に企業年金ネットワークへお申し込みされた
場合、ファイル名は「業務PC用（暗号化用）.pfx」になります。

接続認証用.pfx
暗号化復号化用.pfx③「次へ」をクリックします。

②「次へ」をクリックします。

現在のユーザを選択（連合会推奨）「ローカルコンピュータ」にすると、そのパソコンにログインできる人全員が証明書を利用できてしまうのでご注意下さい。
「ローカルコンピュータ」を選択する場合は、システムの管理者へ相談の上、立会いのもとで実施する必要があります。
担当者の急な休暇等で誰も利用できない場合に備えて、副担当者を任命し副担当者のパソコン等に同じ作業しておくと安心です。但し企業年金のセキュリティポリシー及び事業継続方針に抵触する可能性もあるため、企業年金でご判断をお願いいたします。

Copyright 2023 Pension Fund Association All Rights Reserved

自動的に表示されたもののま
まとし、変更しないでください。

24

④ファイル送受信サービスパスワード通知に記載された以下のパスワードを入力し、「次へ」をクリックします。
●令和５年５月以降に企業年金ネットワークにお申込みされた場合「暗号化復号化用クライアント証明書」のパスワードを入力してください。
●令和5年4月以前に企業年金ネットワークお申し込みされた場合「暗号化PC用クライアント証明書」のパスワードを入力してください。

自動的に表示されたもののままとし、変更しないでください。

⑤「次へ」をクリックします。

Copyright 2023 Pension Fund Association All Rights Reserved⑥「完了」をクリックします。

⑦「OK」をクリックします。

25

⑧デスクトップの画面左下にある、Windowsマークをクリックします。

⑩「コントロール パネル」をクリックします。

Copyright 2023 Pension Fund Association All Rights Reserved⑨右側にメニューが表示されますので、「Windows システム ツール」をクリックします。

⑪「インターネットオプション」をクリックします。

26

⑫「コンテンツ」タブをクリックします。

⑬「証明書」をクリックします。

⑭「個人」タブを選択します。

PFA-F-00001

Copyright 2023 Pension Fund Association All Rights Reserved27

⑮発行先を確認してください。

●令和5年4月以前に企業年金ネットワークお申し込みされた場合●令和５年５月以降に企業年金ネットワークにお申込みされた場合発行先が「Pension Fund Association」の証明書が追加されたことを確認してください。
発行先が「PFA-F」から始まる証明書が追加されたことを確認してください。

PFA-F-00001⑯「閉じる」をクリックします。

⑰「インターネットのプロパティ」に戻りますので、「キャンセル」をクリックし作業は終了です。

PFA-F-00001

Copyright 2023 Pension Fund Association All Rights Reserved28

(2)暗号化ソフトウェアインストール作業※インターネット網接続の場合のみ実施※以下の作業はインストールを行う権限があるシステム管理者が、インターネットに接続していないPC（業務用PC）にログインしてした状態で実施してください。
①CD-Rに格納されているインストーラーをダブルクリックします。

接続認証用.pfx
暗号化復号化用.pfx

インストーラーをダブルクリックしてください。

②「はい」をクリックします。

③「次へ」をクリックします。

④ファイル送受信サービスパスワード通知書に記載された「暗号化復号化ライセンスキー」を入力し、「次へ」をクリックします。

※厚生労働省の定める安全管理基準（P18参照）では、閉域網接続の場合の暗号化は特に要求されておりません。
Copyright 2023 Pension Fund Association All Rights Reserved29

⑤「同意します」を選択し、「次へ」をクリックします。

⑥「使用許諾契約の条項に同意します」を選択し、「次へ」をクリックします。

⑧「インストール」をクリックします。

⑨「完了」をクリックします。

Copyright 2023 Pension Fund Association All Rights Reserved⑦「標準」を選択し、「次へ」をクリックします。

⑩デスクトップに「SecureZIP for Windows」
アイコンが追加され作業は完了です。

30

5.2 閉域網接続の場合
5.2.1 閉域網に接続されたPCで行う作業(1)接続認証用クライアント証明書インストール※以下の作業は閉域網に接続されたPCに企業年金ネットワークを利用する担当者がログインした状態で行って下さい。
①CD-R又はUSBに格納されている接続認証用クライアント証明書をダブルクリックします。
インターネット非接続の業務用PCに証明書をインストールには「接続認証用」をダブルクリックしてください

接続認証用.pfx
暗号化復号化用.pfx②「次へ」をクリックします。

③「次へ」をクリックします。

現在のユーザを選択（連合会推奨）「ローカルコンピュータ」にすると、そのパソコンにログインできる人全員が証明書を利用できてしまうのでご注意下さい。
「ローカルコンピュータ」を選択する場合は、システムの管理者へ相談の上、立会いのもとで実施する必要があります。

自動的に表示されたもののままとし、変更しないでください。

担当者の急な休暇等で誰も利用できない場合に備えて、副担当者を任命し副担当者のパソコン
等に同じ作業しておくと安心です。但し企業年金のセキュリティポリシー及び事業継続方針に抵触する可能性もあるため、企業年金でご判断をお願いいたします。

Copyright 2023 Pension Fund Association All Rights Reserved31

④ファイル送受信サービスパスワード通知に記載された「接続認証用クライアント証明書」のパスワードを入力し、「次へ」をクリックします。

⑤「次へ」をクリックします。

自動的に表示されたもののままとし、変更しないでください。

⑥「完了」をクリックします。

Copyright 2023 Pension Fund Association All Rights Reserved⑦「OK」をクリックします。

32

⑧デスクトップの画面左下にある、Windowsマークをクリックします。

⑩「コントロール パネル」をクリックします。

Copyright 2023 Pension Fund Association All Rights Reserved⑨右側にメニューが表示されますので、「Windows システム ツール」をクリックします。

⑪「インターネットオプション」をクリックします。

33

⑫「コンテンツ」タブをクリックします。

⑬「証明書」をクリックします。

⑭「個人」タブを選択し、発行先が「PFA-C」から始まる証明書が追加されたことを確認してください。

PFA-C-00001⑮「閉じる」をクリックします。

⑯「インターネットのプロパティ」に戻りますので、「キャンセル」をクリックし作業は終了です。

PFA-C-00001

Copyright 2023 Pension Fund Association All Rights Reserved34

(2) hostsファイル編集①エクスプローラーで「C:¥Windows¥System32¥drivers¥etc」に移動します。

②hostsをメモ帳等のテキストエディタで開きます。

③以下に記載されている「IPアドレス」、「ホスト名」を「hosts」に追記します。
172.25.4.90
ft.pfa.or.jp# 172.25.4.100 ft.pfa.or.jp④「Ctrl」＋「s」を押下し、記載した「IPアドレス」、「ホスト名」を上書き保存します。

Copyright 2023 Pension Fund Association All Rights Reserved

35

6．ファイル送受信サービスへのテスト確認手順（テスト確認は連合会からの送付物到着後に実施可能です）

ファイル送受信サービスのアップロードテストは、クライアント証明書等が入っているCD-Rに格納された
テストデータを使用します。
ダウンロードのテストは、マニュアルフォルダに格納されたマニュアルをダウンロードすることで実施して下さい。（詳細はCD-Rに格納された送受信テスト手順書を参照して下さい。）

ア
ッ
プ
ロ
ー
ド
方
法

ダ
ウ
ン
ロ
ー
ド
方
法

イ
ン
タ
接ー
続ネ
ッ
ト
網

閉
域
網
接
続

イ
ン
タ
接ー
続ネ
ッ
ト
網

閉
域
網
接
続

CD-R
Z
I
P

各業務ごとのアップロード
テスト用データ

インターネットに接続していないPC（業務用PC）

インターネットに接続されたPC（送受信用PC）に
テストデータを移動暗号化したデータを記録媒体に格納するCD-R

インターネットに接続されたPC（送受信用PC）で暗号化したデータを送信
受付及び登録完了メールが受信できればテストは成功です。

閉域網に接続されたパソコンでテストデータを送信
受付及び登録完了メールが受信できればテストは成功です。

各業務ごとのアップロード
テスト用データ

Z
I
P

インターネットに接続されたPC（送受信用PC）で操作マニュアルをダウンロード

データを記録媒体に格納する

閉域網に接続されたパソコンで操作マニュアルをダウンロード

操作マニュアルが確認できれば、テストは成功です。

Copyright 2023 Pension Fund Association All Rights Reserved

ZIP

インターネットに接続していないPC（業務用PC）にデータを移動インターネットに接続していないPC（業務用PC）で操作マニュアルが確認できれば、テストは成功です。

36

Ⅳ

その他（特にご注意いただきたいことなど）

１

紙帳票又はCD-Rによる申出等との重複

・紙帳票又はCD-R申出と同じデータを、ファイル送受信システムでも送るとデータの重複事故となり、処理されないためご注意下さい
・紙帳票又はCD-R申出と異なったデータの場合は、重複しないため正常に処理されます・クライアント証明書による暗号化データはファイル送受信サービス専用です。（ファイル送受信システ
ムで作成した暗号化データ（証明書による暗号化データ）をCD-R申出で使用することは出来ません。

２

在宅環境からのご利用

企業年金のセキュリティポリシーに反していない場合は、在宅環境のパソコンに各証明書、暗号化ソフト
ウェアをインストールすることでご利用は可能です。
但し、暗号化ソフトウェアのライセンス契約上、パソコン２台以上のインストールが出来ないため、暗号化ソフトウェアは企業年金にて別途調達して下さい。（上記は暗号化ソフトウェアだけで、クライアント証
明書（２種類）はパソコン複数台にインストール可能です。）
なお、在宅環境下でのセキュリティ等管理は企業年金の責任において実施していただきます。
※暗号化ソフトウェアの購入先は以下を参照して下さい。
※クライアント証明書は複数台のパソコンにインストール可能です。
暗号化/復号化ソフトウェア
製品名 SecureZIP for Windows Desktop v14 Standard Edition
https://www.xlsoft.com/jp/products/pkware/software/securezip/windows.html

３

委託先監査等

ファイル送受信サービスシステムで利用しているクラウドサービスは、安全性確保のため所在地を明らかにしていません。そのため実地監査や見学は実施できませんのでご了承の程、お願いいたします。

Copyright 2023 Pension Fund Association All Rights Reserved

37

参考

ファイル送受信サービスＱ＆Ａ

Q１ ファイル送受信サービス申込後でもCD-Rによる申出等は可能でしょうか。
A

CD-Rによる申出等は当面の間、可能です。準備が整い次第、ファイル送受信サービスでのご利用をお願いします。

Q２ インターネット網接続と閉域網接続のどちらを選択したら良いでしょうか？
A 企業年金のセキュリティポリシー次第です。
閉域網接続はネットワークに係る専門的な知識が必要となるため、管理者等にご相談をお願いいたします。

Copyright 2023 Pension Fund Association All Rights Reserved38

【問い合わせ先】
企業年金連合会
年金サービスセンター 年金記録課〒105-0011
東京都港区芝公園2-4-1芝パークビルB館10階℡：03-5401-873２
Mail：kiroku@pfa.or.jp
連合会WebサイトのURL：https://www.pfa.or.jp/

Copyright 2023 Pension Fund Association All Rights Reserved

39