Prediction One
クラウドサービスレベルのチェックリスト

ソニーネットワークコミュニケーションズ株式会社
東京都港区港南１―７―１
お問合せ先：Prediction One お問合せフォーム
更新日：2024 年 10 月 1 日バージョン：Ver.1.0.1

2024/10/1版

Prediction One クラウドサービスレベルのチェックリストNo.

種別バージョン：Ver.1.0.1

設問概要（サービスレベル項目）

規定内容

測定単位

対応可否

回答

事業所・事業1

事業者名

事業者の正式名称（商号）正式名称

ソニーネットワークコミュニケーションズ株式会社

2

法人番号

登録されている法人番号を記載

法人番号

T8010701005322

3

設立年月日

事業者の設立年月日（西暦）年月日

1995/11/1

4

事業所

事業者の本店所在地

住所〒108-0075 東京都港区港南1-7-1

5

事業者ホームページ

事業者ホームページのURLを記載

URL

https://www.sonynetwork.co.jp/corporation/company/

主な事業の概要

事業者の主な事業の概要

概要

通信事業、IoT事業、AI事業、ソリューションサービス事業

サービス提供開始日

Prediction Oneのサービス提供開始日（年月日）年月日

クラウド版：2021年5月17日（月）6

事業所等の概要

事業の概要

7

デスクトップ版：2019年6月12日（水）
人材
8

経営者

代表者

代表者氏名

氏名

中川

代表者経歴（生年月日、学歴、業務履歴、資格等）

略歴

2007年（平19年）ソネットエンタテインメント（現ソニーネットワークコミュニケーショ

役員

役員数

人数

お客様へは開示しておりません。

従業員数

正社員数（単独ベース）

人数

1,867名[2023年3月31日現在連結]9典宜ンズ）入社。2021年執行役員。2024年3月社長就任。
10
11

従業員

871名[2023年3月31日現在単独]
財務状況
12

財務データ

13

売上高

事業者の売上高（単独ベース）

円

弊社HP「電子公告・決算公告」をご参照下さい。
https://www.sonynetwork.co.jp/corporation/company/publicnotice

経常利益

事業者の経常利益額（単独ベース）

円

弊社HP「電子公告・決算公告」をご参照下さい。
https://www.sonynetwork.co.jp/corporation/company/publicnotice

14

資本金

事業者の資本金（単独ベース）円

79億69百万円15

自己資本比率事業者の自己資本の比率（単独ベース）％

弊社HP「電子公告・決算公告」をご参照下さい。

16

キャッシュフロー対有利子負債比率

事業者のキャッシュフロー対有利子負債比率（単独ベース）％

17

インタレスト・カバレッジ・レシオ

事業者のインタレスト・カバレッジ・レシオ（単独ベース）

数値

非公開

弊社よりお客様への提示は行っておりません。

https://www.sonynetwork.co.jp/corporation/company/publicnotice
弊社HP「電子公告・決算公告」をご参照下さい。
https://www.sonynetwork.co.jp/corporation/company/publicnotice

計算式＝(営業利益 ＋ 受取利息・配当金等)/(支払利息、社債利息等)
18

財務信頼性

19

上場の有無

株式上場の有無と、「有り」の場合は市場名有無

無非上場となります。

財務監査・財務データの状況

該当する財務監査・財務データの状況を、以下より選択する。

①～⑤選択

①

①会計監査人による会計監査有無

有弊社HP「電子公告・決算公告」をご参照下さい。

①会計監査人による会計監査、②会計参与による計算書類等の作成、③「中小会計要領」の適用に関するチェックリストの活用、④監査役による監査、⑤いずれでもない
20

決算公告

決算公告の実施の有無

https://www.sonynetwork.co.jp/corporation/company/publicnotice
資本関係・所属団体
21

資本関係

株主構成

大株主の名称（上位5株主程度）、及び各々の株式保有比率％

ソニー株式会社

100%

22

所属団体

所属団体

所属している業界団体、経済団体等の名称

名称

弊社の所属する「認定個人情報保護団体」の名称：「電気通信個人情報保護推進センター」

コンプライアンス
23

組織体制

24

コンプライアンス担当役員

コンプライアンス担当役員の氏名

氏名専担の部署・会議体

コンプライアンスを担当する社内の部署・会議体の有無と、「有り」有無

社内のセキュリティ委員長の氏名はお客様へは開示しておりません。

有担当部署はございますが、お客様へは名称を開示しておりません。

有

氏名はお客様へは開示しておりません。

有

情報セキュリティに関する組織はございます。

有個人情報の取扱いに関する規定等はございます。の場合は社内の部署名・会議名
25

情報セキュリティに関する組織体制の状 情報セキュリティに関する責任者の有無と、「有り」の場合は責任者

有無

況名・役職

職

情報セキュリティに関する組織体制の有無

有無

個人情報の取扱いに関する規程等の有無と、「有り」の場合は記載箇

有無

26
27

個人情報

個人情報の取扱い

氏名・役記載箇所

所

詳細は「個人情報保護の取り組み」をご参照下さい。
https://www.sonynetwork.co.jp/corporation/privacy

28

守秘義務

守秘義務契約29

守秘義務に係る契約又は条項の有無

有無

有守秘義務に係る契約条項はございます。個別契約にてご対応いたします。

守秘義務違反があった場合のペナルティ条項の有無

有無

有

守秘義務違反があった際のペナルティ条項はございます。個別契約にてご対応いたします。

30

従業員教育等

従業員に対するセキュリティ教育の実施 従業員に対するセキュリティ教育実施に関する取組状況有無状況

有

状況ございます。詳細はプライバシーポリシー「個人情報の取り扱いについて第10条体制強化、教育等」をご参照下さい。
https://www.sonynetwork.co.jp/corporation/privacy

31

従業員に対する守秘義務等の状況

従業員に対する守秘義務対応の取組状況

有無

状況

有

開発・システム環境、お客様からの預託データは、顧客毎・契約毎に管理し、IPアドレス

委託情報に関する開示

サービス提供に係る委託先（再委託先）の情報開示の可否と、可能な可否

不可

再委託先の情報はお客様へは開示しておりません。

自社の個人情報保護指針に対する遵守規定の有無

有無

有

再委託先の情報はお客様へは開示しておりません。再委託先は弊社と同等の守秘義務を負委託先（再委託先）の個人情報保護等の状況に関する情報提供の可否

可否

不可で制御するなどアクセス可能な人員を限定しております。
32

委託場合の条件等
33

委託先に対する管理状況

い、適切に管理しております。
34と、可能な場合の条件等
35

委託先に対する管理状況

再委託先の情報はお客様へは開示しておりません。再委託先は弊社と同等の守秘義務を負い、適切に管理しております。

委託先（再委託先）との守秘義務対応状況有無

委託先（再委託先）の管理方法

方法

状況

有

再委託先の情報はお客様へは開示しておりません。再委託先は弊社と同等の守秘義務を負い、適切に管理しております。

36

有

再委託先の情報はお客様へは開示しておりません。再委託先は弊社と同等の守秘義務を負い、適切に管理しております。

アプリケーション

37

可用性

サービス時間サービスを提供する時間帯(設備やネットワーク等の点検/保守のため時間単位

有

24時間365日稼働しております。※定期メンテナンス等の計画停止を除くの計画停止時間の記述を含む)
38

切替時間

バージョンアップにかかる切替時間

時間単位

有

サービス停止を伴わない場合、バージョンアップにかかる切替時間はございません。

39

計画停止予定通知

計画的なサービス停止の有無

有無

有

計画停止の際は、webサイト、または営業担当者よりメール、電話等にて事前にご連絡い

定期的な保守停止に関する事前連絡確認(事前通知のタイミング/方法

有無

たします。
40

方法有

webサイト、または営業担当者よりメール、電話等にて事前にご連絡いたします。の記述を含む)
41
42

サービス時間提供終了時の事前通知

停止時期

時間有

利用者の少ない時間帯に実施しております。

サービス提供を終了する場合の事前連絡確認(事前通知のタイミング/有無

有サービス提供終了の際は、webサイト、または営業担当者よりメール、電話等にて事前に有無

有

預託先の詳細はお客様へは開示しておりません。

非公開

お客様へは開示しておりません。

無インフラ基盤部分はクラウド業者に依存いたします。マルチAZに対応するなど災害発生時

方法の記述を含む)ご連絡いたします。

43

突然のサービス提供停止に対する処置

プログラムや、システム環境の各種設定データの預託等の措置の有無

44

サービス稼働率

サービスを利用できる確率((計画サービス時間-停止時間)÷計画サービ 稼働率（％）
ス 時間)

45

ディザスタリカバリ

災害発生時のシステム復旧対策として、遠隔地での代替稼働を備えているかにサービスが継続できるシステム/体制は取っておりますが、詳細な情報はお客様へは開示しておりません。

46

災害発生時のシステム復旧/サポート体制有無有

災害発生発生時にサービスが継続できるシステム/体制は取っておりますが、詳細な情報はお客様へは開示しておりません。

47

重大障害時の代替手段

早期復旧が不可能な場合の代替措置有無

有重大障害発生時にサービスが継続できるシステム/体制は取っておりますが、詳細な情報は

48

代替措置で提供するデータ形式

代替措置で提供されるデータ形式の定義を記述有無

無代替措置の提供はございません。

有サービスの定期的なバージョンアップは実施しておりますが、詳細な情報はお客様へは開お客様へは開示しておりません。

ファイル形式49

アップグレード方針

技術的脆弱性に対するバージョンアップ/変更管理/パッチ管理の方針

有無示しておりません。セキュリティパッチの適用についても社内基準に基づき定期的に実施しております。
50

信頼性

データセンター51

データセンターの所在地

リージョン

大手外資クラウドプラットフォーム上で構築し、米国のリージョンを利用しております。

防犯設備、入退室管理、運転要員や作業モニタリングなどの、データ方法

インフラ基盤部分はクラウド業者に依存いたします。

センターの運用
52

平均復旧時間（MTTR）

障害発生から修理完了までの平均時間(修理時間の和÷故障回数)時間

有インシデント発生時にサービスが継続できるシステム/体制を構築しております。詳細な平53

目標復旧時間（RTO）

障害発生後のサービス提供の再開に関して設定された目標時間

時間

有インシデント発生時にサービスが継続できるシステム/体制を構築しております。

54

障害発生件数

1年間に発生した障害件数/1年間に発生した対応に長時間(1日以上)要回

無

過去にサービス停止を伴う障害は発生しておりません。

有システム監査については弊社内基準に則り行っておりますが、詳細な情報はお客様へは開均復旧時間はお客様へは開示しておりません。

した障害件数55

システム監視基準

システム監視基準(監視内容/監視・通知基準)の設定に基づく監視、死 有無
活監視の有無示しておりません。

56

障害通知プロセス

障害発生時の連絡プロセス（通知先／方法／経路）有無

有障害が発生した際は、サービス公式webサイトあるいは営業担当よりメール、電話等でご57

障害通知時間異常検出後に指定された連絡先に通知するまでの時間

時間

有

お客様へは開示しておりません。

58

障害監視間隔障害インシデントを収集／集計する時間間隔

時間（分）

有

障害監視については弊社内基準に則り行っておりますが、詳細な情報はお客様へは開示し

59

サービス提供状況の報告方法/間隔

サービス提供状況を報告する方法／時間間隔

時間

有

60

ログの取得利用者に提供可能なログの種類（アクセスログ、操作ログ、エラーロ

有無連絡いたします。ておりません。
インシデントや障害が発生した際にのみ、サービス公式webサイトメールまたは営業担当よりメール、電話等にてご報告いたします。
種類

有ログの収集は適切に行っておりますが、詳細な情報はお客様へは開示しておりません。

障害時のログの収集と調査は適切に行われておりますが、お客様へは開示しておりませグ等）
61

障害時のログの提供

障害調査の為のログの調査は行われているか

有無

有62

インシデント履歴

過去2年間にホームページ等で対外的に公表もしくは監督省庁や認証期 有無

無

過去実績上ございません。

ん。

間等へ報告するレベルのセキュリティインシデントがあったか
63

オンライン応答時間

オンライン処理の応答時間

時間（秒）

有

データ量やご利用のPCスペック、通信環境に依存いたします。

64

遅延処理の応答時間の遅延継続時間

時間（分）

有

データ量やご利用のPCスペック、通信環境に依存いたします。

65

パッチ処理時間

バッチ処理（一括処理）の応答時間

時間（分）

有

データ量やご利用のPCスペック、通信環境に依存いたします。

組織変更・対象会社の拡大

組織変更・対象会社の拡大へ対応可能か（※組織変更に際して大幅に可否有対応可能でございます。対象会社への拡張によって利用数が拡大する際は追加ライセンス有無

無仕様上、アプリケーションのカスタマイズは対応しておりません。

有無

有・APIに関してはこちらをご参照ください。

66

性能

拡張性

費用がかかるようなものであれば再検討を促さす。）
67

カスタマイズ性

カスタマイズ（変更）が可能な事項/範囲/仕様等の条件とカスタマイの導入をお願いしております。

ズに必要な情報68

外部接続性

既存システムや他のクラウド・コンピューティング・サービス等の外部のシステムとの接続使用（API、開発言語等）

https://predictionone.sony.biz/cloud_manual/operating_instruction/api/index.html
・外部システムとの接続はデータコネクタ機能がございます。データコネクタ機能は、クラウドサービスから「Prediction One」へ指定ファイルを転送できる機能です。こちらをご参照ください。
https://predictionone.sony.biz/cloud_manual/tips/new_features/data_connector/index.html

69

同時接続利用者数

オンラインの利用者が同時に接続してサービスを利用可能なユーザ数

有無70

提供リソースの上限

ディスク容量の上限／ページビューの上限

利用者サポート

サービスの使い方が分からないときの支援（ヘルプデスクやFAQ）の制約条件

有

上限はございませんが、1ユーザー当たり１ライセンスの契約が必要です。

処理能力

無上限はございません。

有無

有「よくあるご質問」、「テクニカルサポート」、「マニュアル」を提供しております。

サポート
71

サポート

提供

・よくあるご質問（https://predictionone.sony.biz/faq/）
・マニュアル（https://predictionone.sony.biz/cloud_manual/）
テクニカルサポートは、Prediction Oneポータルサイトからお問合せいただけます。

72

サービス提供時間帯（障害対応）

障害対応時の問合せ受付業務を実施する時間帯

時間帯

有

利用者様から当社へのご連絡は下記問い合わせ窓口より承っています。
10:00 ~ 18:00(土日祝日休み、年末年始、システムメンテナンス日除く平日のみ)
https://predictionone.sony.biz/terms/predictionone/tokusyoho_hyoki.html

73

サービス提供時間帯（一般問合せ）

一般問合せ時の問合せ受付業務を実施する時間帯

時間帯

有

利用者様から当社へのご連絡は下記問い合わせ窓口より承っています。
10:00 ~ 18:00(土日祝日休み、年末年始、システムメンテナンス日除く平日のみ)
https://predictionone.sony.biz/terms/predictionone/tokusyoho_hyoki.html

74

グローバルでのサポート体制

日本語以外の言語での対応の可否

可否

無

日本語でのみ対応しております。データ管理
75

データ管理

76

バックアップの有無

バックアップを実施しているか有無

バックアップの方法

バックアップ内容（回数、復旧方法など）、データ保管場所／形式、有無

内容有実施しております。

有データストアのバックアップは適切に実施しておりますが、詳細な情報はお客様へは開示

利用者のデータへのアクセス権など、利用者に所有権のあるデータのしておりません。

取扱方法
77

バックアップデータを取得するタイミン バックアップデータをとり、データを保証する時点。障害復旧時にい時間

有

データをバックアップした媒体を保管する期限時間

有

サービス解約後の、データ消去の実施有無／タイミング、保管媒体の有無

有グ（RPO）

つ時点のデータまで復元可能か78

バックアップデータの保存期間

79

データ消去の要件

データストアのバックアップは適切に実施しておりますが、詳細な情報はお客様へは開示しておりません。
データストアのバックアップは適切に実施しておりますが、詳細な情報はお客様へは開示しておりません。

破棄の実施有無／タイミング、およびデータ移行など、利用者に所有サービス解約後はデータを電磁的に消去しております。またサービス解約を確認できたお客様の情報は１か月以内に削除しております。

権のあるデータの消去方法
80

バックアップ世代数

保証する世代数

世代数81

データ保護のための暗号化要件

データ保護にあたる暗号化要件の有無

有無

82

マルチテナントストレージにおけるキー マルチテナントストレージのキー管理要件の有無、内容。他組織の定期的にバックアップを実施しております。世代数：5世代

有データストアのバックアップは暗号化した状態で適切に行っております。詳細な情報はお客様へは開示しておりません。

管理要件

有無

内容

有

ユーザーがユーザー企業のデータにアクセスできない仕組みはどのよ

契約単位毎にデータ領域を論理的に分割しておりますが、詳細はお客様へは開示しておりません。

うになっているか83

データ漏えい・破損時の補償/保険

データ漏えい・破壊時の補償／保険の有無

有無

84

解約時のデータポータビリティ

解約時、元データが完全な形で迅速に返却される、もしくは責任を有無

85

預託データの整合性検証作業

内容

無データ漏えい・破壊時の補償/保険はございません。

有サービス解約後はデータを電磁的に消去しております。またサービス解約を確認できたお持ってデータを消去する体制を整えており、外部への漏えいの懸念の客様の情報は１か月以内に削除しております。

ない状態が構築できていること
データの整合性を検証する手法が実装され、検証報告の確認作業が行有無

有

データの整合性検証を実施しておりますが、詳細はお客様へは開示しておりません。

有無

有

弊社の委託先および協業先等の第三者に提供しております。詳しくは 「Prediction One ソ

われていること
86

預託データ利用預託データを第三者提供しているか

フトウェア使用許諾契約書

第 17条

利用者関連データの取り扱い」にて記載しております。
https://predictionone.sony.biz/terms/predictionone/terms_cloud.pdf
87

モバイル端末、スマートフォンデバイス モバイル端末やスマートデバイス内にデータを残さない設定の有無

有無

無内のデータ管理88

Prediction Oneはモバイル端末やスマートデバイスなど、PC以外の端末でのご利用はできません。

入力データ形式の制限機能

入力データ形式の制限機能の有無

有無

有CSV,TSV 形式のみに制限しております。

公的認証（第三認証）取得の要件

JIPDECやJQA等で認定している情報処理管理（情報セキュリティや個 有無

有ISO27001(ISMS)、プライバシーマークを取得しております。

有ソニーアカウントまたはGoogleアカウントの利用が可能です。ソニーアカウントパスワー

セキュリティ
89

セキュリティ

人情報保護など）に関する公的認証（ISMS、プライバシーマーク等）
が取得されているか（例：HIPAA、PCIDSS 、FedRAMP、GAPP、COBIT、Privacyマー
ク、SOC-1/2/3、SAS70/SSAE 16/SSAE 18、ISO27001、ISO/IEC
27018、Cyber Essentials/ Cyber Essentials Plus (UK) 、C5(Germany) ）90

ユーザー認証機能パスワード管理、パスワードポリシー（パスワードの変更期限、文字有無

種類、文字数を定めているか）ドは、下記要件を満たす必要があります。
・8文字以上、30文字以内
・文字と数字の両方を含める・同じ文字を続けることは不可（aaa64135、111bcxjkなど）
・サインインID（メールアドレス）と同じ文字列は不可
詳細は下記を参照してください。
https://www.sony.jp/msc/faq/

91

多要素認証

ログインに対しての多要素認証の有無

有無

有

92

アプリケーションに関する第三者評価

第三者によるウェブアプリケーション脆弱性評価実施

有無

ユーザーID／パスワードに加えて、ワンタイムパスワードでの認証がございます。

有

定期的に実施しておりますが、詳細な情報はお客様へは開示しておりません。

93

情報取り扱い環境

提供者側でのデータ取扱環境が適切に確保されていること

94

通信の暗号化レベルシステムとやりとりされる通信の暗号化強度有無

有

アクセス可能なメンバーを一部の開発者に限定し、適切に管理しております。

有無

有

95

会計監査報告書における情報セキュリ

会計監査報告書における情報セキュリティ関連事項の監査時に、担当

暗号化プロトコルと暗号強度：HTTPS/TLS1.3

有無

無ティ関連事項の確認者へ以下の資料を提供する旨対応しておりません。

有

契約単位毎にデータ領域を論理的に分割しておりますが、詳細はお客様へは開示しており実施状況

・「最新のSAS70Type2監査報告書」
・「最新の18号監査報告書」
96

マルチテナント下でのセキュリティ対策 異なる利用企業間の情報隔離、障害等の影響の局所化有無

97

不正アクセスの監視

不正アクセスの監視の有無とその方法（FW、IPS/IDSなど）

有無

対策状況

有

ソニーグループの基準に基づき、基本的な攻撃対策や監視を定期的に実施しております。

98

情報取扱者の制限

利用者のデータにアクセスできる利用者が限定されていること

有無

設定状況

有

契約単位毎にデータ領域を論理的に分割しておりますが、詳細はお客様へは開示しておりません。

利用者組織にて規定しているアクセス制限と同様な制約が実現できてません。

いること
99

アクセス権限ユーザー側の管理者は、アクセスできる利用者権限を必要最低限に制可否可限する設定が可能か

権限は管理者と利用者の2種類です。管理者権限を有するアカウントは、同一テナントへのユーザー招待・削除、テナントないユーザーへの管理者権限付与/剥奪が可能です。また、ユーザー単位でアクセス権を設定可能です。

100

2要素認証によるデバイスごとのアクセス制限の可否

可否

不可

可否

不可

デバイス固有のID登録やクライアント証明書による認証など、デバイスごとのアクセス制限はできません。

101

グローバルIPアドレス

グローバルIPアドレスによる接続制限の可否

IPアドレスによるアクセス制限はできません。お客様で作成された予測APIについては、お102

セキュリティインシデント発生時のトIDの付与単位、IDをログ検索に利用できるか、ログの保存期間は適切 設定状況

アクセスログ、エラーログなどはすべて保管していますが、詳細な情報はお客様へは開示

レーサビリティな期間が確保されており、利用者の必要に応じて、受容可能に期間内しておりません。

客様側でCIDR表記によりIPアドレスの制限を行うことができます。に提供されるか
103

ウイルススキャン

サービスの開発、保守および運用において利用する端末のウイルスス

頻度

有

有無

有

キャンの頻度104

二次記憶媒体の安全対策

バックアップメディア等では、常に暗号化した状態で保管しているこパターンファイルの更新、ウイルススキャンは定期的に実施しております。詳細な頻度はお客様へは開示しておりません。と、廃棄の際にはデータの完全な抹消を実施し、また検証しているこ

データストアのバックアップは暗号化した状態で適切に行っております。詳細な情報はお客様へは開示しておりません。と、USBポートを無効化しデータの吸い出しの制限等の対策を講じていること
105

データの外部保存方針

データ保存地の各種法制度の下におけるデータ取扱い及び利用に関す把握状況

有

クラウドベンダーの有識者によるサポートを受け、問題ないことを確認しております。

マルウェア対策が明示されていること有無

有

マルウェア対策は実施しておりますが、その情報や具体的な施策に関する情報は開示してマルウェア感染時の事業者への報告窓口

有無有る制約条件を把握しているか
106

マルウェア対策おりません。
107

マルウェアや情報漏えいなどの事象が確認された場合は登録頂いているメールアドレスに情報を提供いたします。
お客様からの情報提供については、テクニカルサポート問合せフォームからご連絡ください。