クラウドサービスレベルのチェックシート
No.

種別

サービスレベル項⽬

質問内容

回答

アプリケーション運⽤

1

サービス時間サービスを提供する時間帯についてお答えください。
(設備やネットワーク等の点検/保守のための計画停⽌時間の記述を含む)

24時間365⽇です。

2

計画停⽌予定通知

定期的な保守停⽌に関する事前連絡はどのような仕様ですか︖(事前通知のタイミング/⽅法の記述を含む)

2週間前迄にメールもしくは本サービス等のウェブサイトで通知します。

3

サービス提供終了時の事前通知

サービス提供を終了する場合の事前連絡はどのような仕様ですか︖(事前通知のタイミング/⽅法の記述を含む)

90⽇前までにメールもしくは本サービス等のウェブサイトで通知します。

4

突然のサービス提供停⽌に対する対処 プログラムや、システム環境の各種設定データの預託等の措置の有無についてお答えください。

第三者の預託等の措置は実施していません。

5

サービス稼働率

サービス稼働率についてお答えください。((計画サービス時間-停⽌時間)÷計画サービス時間)

99.9％を下回らないことを⽬標に運⽤しています。

6

ディザスタリカバリ

災害発⽣時のシステム復旧/サポート体制についてお答えください。

冗⻑化しておりますが、詳細は⾮公開とさせていただきます。

7

重⼤障害時の代替⼿段早期復旧が不可能な場合の代替措置についてお答えください。

バックアップデータの提供は⾏っておりません。⽇常的にお客様にて①Excel形式でのデータ取得、②バックアップの保存をお願いしています。

8
9

代替措置で提供するデータ形式
アップグレード⽅針

トラブル時における弊社提供データの取得形式についてお答えください。
バージョンアップ/変更管理/パッチ管理の⽅針についてお答えください。

同上
年に複数回のバージョンアップを実施しています。

10

平均復旧時間(MTTR)

障害発⽣から修理完了までの平均時間についてお答えください。(修理時間の和÷故障回数)

サービスレベル⽬標では6時間以内としていますが、実績は公開しておりません。

11

⽬標復旧時間(RTO)

障害発⽣後のサービス提供の再開に関して設定された⽬標時間についてお答えください。

公開しておりません。

12

障害発⽣件数

1年間に発⽣した障害件数/ 1年間に発⽣した対応に⻑時間(1⽇以上)要した障害件数についてお答え サービス稼働実績をご確認ください
ください。
https://pr.asset-force.com/support/availability/

13

システム監視基準

システム監視基準(監視内容/監視・通知基準)の設定に基づく監視についてお答えください。

・運⽤保守監視のシステム運⽤ではAWS Client VPN(インターネットVPN))に加え、多要素認証(AWS-MFA仮想デバイス)を利⽤しています。

14

障害通知プロセス

障害発⽣時の連絡プロセス(通知先/⽅法/経路)についてお答えください。

平⽇9時~17時の場合、速やかに指定された連絡先にメール或いはお電話で通知（⼟⽇祝⽇等の休⽇を除く）もしくはサービス内の「お知らせ」メニューからの通知となります。

15
16

障害通知時間
障害監視間隔異常検出後に指定された連絡先に通知するまでの時間についてお答えください。
障害インシデントを収集/集計する時間間隔についてお答えください。

17

サービス提供状況の報告⽅法/間隔

サービス提供状況を報告する⽅法/時間間隔についてお答えください。

18

ログの取得

利⽤者に提供可能なログの種類(アクセスログ、操作ログ、エラーログ等)についてお答えください。

各種ログは1年間を⽬途に保管していますが、お客様への提供はお約束していません。

応答時間処理の応答時間についてご回答下さい。

⾮公開となります。

遅延処理の応答時間の遅延継続時間についてご回答下さい。

⾮公開となります。

21

バッチ処理時間

処理内容に⼤きく依存するため⾮公開としています。

22

カスタマイズ性

バッチ処理(⼀括処理)の応答時間についてご回答下さい。
カスタマイズ(変更)が可能な事項/範囲/仕様等の条件とカスタマイズに必要な情報についてご回答下さい。

可⽤性

信頼性

19
性能

2023

拡張性

外部接続性

24

同時接続利⽤者数

25

提供リソースの上限

速やかに通知します。
5分間隔で実施しています。
⽉に⼀度、プロダクトサイト上で公開しています。
https://pr.asset-force.com/support/availability/

管理項⽬の追加、削除、変更等が設定画⾯から可能です。

既存システムや他のクラウド・コンピューティング・サービス等の外部のシステムとの接続仕様(API、開発⾔語 ご要望を頂いたお客様に対してAPIを公開しています。JSON形式でのデータ授受に対応し等)についてご回答下さい。ています。
オンラインの利⽤者が同時に接続してサービスを利⽤可能なユーザ数についてご回答下さい。
特に上限は設定しておりません。
ディスク容量はご利⽤の契約の種類ごとに異なります。
ディスク容量の上限/ページビューの上限についてご回答下さい。
ページビューの上限は定めておりません。

サポート
26

サービス提供時間帯(障害対応)

障害対応受付業務の時間帯についてご回答下さい。

メール受付︓24時間365⽇※メールの回答は平⽇9~17時に限る※⼟⽇・年末年始を除く

サービス提供時間帯(⼀般問合せ)

⼀般問合せ受付業務の時間帯についてご回答下さい。

メール受付︓24時間365⽇※メールの回答は平⽇9~17時に限る※⼟⽇・年末年始を除く

バックアップの⽅法

バックアップ内容(回数、復旧⽅法など)、データ保管場所/形式、利⽤者のデータへのアクセス権など、利⽤バックアップは⾏っておりますが、詳細は⾮公開とさせていただきます。
者に所有権のあるデータの取扱⽅法についてご回答下さい。

サポート
27
データ管理
28

30

バックアップデータを取得するタイミング(RPO)
バックアップデータの保存期間31

データ消去の要件

32

バックアップ世代数

29

33
34

バックアップデータをとり、データを保証する時点についてご回答下さい。

バックアップは取得しておりますが、データの保証は⾏っておりません。

データをバックアップした媒体を保管する期限についてご回答下さい。
サービス解約後の、データ消去の実施有無/タイミング、保管媒体の破棄の実施有無/タイミング、およびデータ移⾏など、利⽤者に所有権のあるデータの消去⽅法についてご回答下さい。

媒体による持ち出しやデータの移動はありません。

保証する世代数についてご回答下さい。

⾮公開となりますが、複数世代の保管は実施しています。

データ保護のための暗号化要件
保管データ及び、格納データを暗号化していますか︖
データ管
マルチテナントストレージにおけるキー管理
マルチテナントストレージのキー管理についてご回答下さい。
理要件

⼀定期間経過後に弊社の判断でデータを削除いたします。削除通知は⾏っておりません。

データ暗号化を実施しています。
⼿順を定め管理を実施しています。
詳細は⾮公開とさせてください。

35

データ漏えい・破壊時の補償/保険

データ漏えい・破壊時の補償/保険についてご回答下さい。

債務不履⾏責任、不法⾏為責任、その他法律上の請求原因の如何を問わず、本サービス等またはサービス利⽤契約に関して、当社がお客様に対して負う損害賠償責任の範囲
は、当社の責に帰すべき事由または当社がサービス利⽤契約に違反したことが原因でお客様に発⽣した損害に限定され、損害賠償の額は、本サービスの利⽤料⾦の１か⽉分を上限としています。

36

解約時のデータポータビリティ

解約時、元データが完全な形で迅速に返却される、もしくは責任を持ってデータを消去する体制が整備され、外部への漏洩の懸念のない状態が構築できていますか︖

データの返却対応は⾏っておりません。お客様側でのデータエクスポートをお願いしています.
解約後1か⽉以内にすべてのデータを物理削除します。

37
38
セキュリティ

預託データの整合性検証作業
⼊⼒データ形式の制限機能

データの整合性を検証する⼿法が実装され、検証報告の確認が⾏われていますか︖
⼊⼒データ形式の制限、誤謬機能はありますか︖

検証⼿法を実装し、検証報告の確認を⾏っています。
ありません。

39

公的認証取得の要件

JIPDECやJQA等で認定している情報処理管理に関する公的 認証(ISMS、プライバシーマーク等)を取得していますか︖

本番環境を所管する運⽤チームがISMS認証を取得しています。

40

アプリケーションに関する第三者評価

不正な侵⼊、操作、データ取得等への対策について、第三者の客観的な評価を得ていますか︖

リリースの都度、OWASP ASVSベースで第三者によるセキュリティ診断を実施しています。

41

情報取扱い環境提供者側でのデータ取扱環境が適切に確保されていますか︖

42

通信の暗号化レベルシステムとやりとりされる通信の暗号化強度についてご回答下さい。
会計監査報告書における情報セキュリティ関連事項の監査時に、担当者へ以下の資料を提供する旨
会計監査報告書における情報セキュリ「最新のSAS70Type2監査報告書」
ティ関連事項の確認「最新の18号監査報告書」

43
44

45

セキュリ
ティ

無

マルチテナント下でのセキュリティ対策

異なる利⽤企業間の情報隔離、障害等の影響の局所化についてご回答下さい。

情報取扱者の制限

お客様からの依頼がある場合を除いてお客様データへのアクセスは原則禁⽌となっていま
利⽤者のデータにアクセスできる利⽤者が限定されていること。利⽤者組織にて規定しているアクセス制限とす。また、利⽤者のデータへのアクセスは、管理者権限を有するユーザーに限定しています。
同様な制約が実現できていますか︖
全てのアクセスは承認のもと、規定の教育を完了した者だけが実施します。

47

セキュリティインシデント発⽣時のトレー
サビリティ
ウイルススキャン48

⼆次記憶媒体の安全性対策

49

データの外部保存⽅針

46

暗号化は導⼊済みです。
詳細は⾮公開とさせてください。
TLS1.2です

お客様ごとにテナントを分離しています。

IDの付与単位、IDをログ検索に利⽤できるか、ログの保存期間は適切な期間が確保されており、利⽤者メールアドレス単位でのID発⾏となります。ログはお客様に提供しておりません。の必要に応じて、受容可能に期間内に提供可能ですか︖
ウイルススキャンの頻度についてご回答下さい。
常時実施となっています。
バックアップメディア等では、常に暗号化した状態で保管していること、廃棄の際にはデータの完全な抹消を実施し、また検証していること、USBポートを無効化しデータの吸い出しの制限等の対策を講じています
AWS SaaS 利⽤のため物理機器の所管はありません。
か︖
データ保存地の各種法制度の下におけるデータ取扱い及び利⽤に関する制約条件を把握していますか︖ データ保管場所は、国内のみのため、国内法律に準拠し運⽤しています。