作成⽇：2024年4⽉5⽇「Smart BTM」 ASP・SaaS 安全・信頼性に係る情報開⽰指針
項⽬は「ASP・SaaSの安全・信頼性に係る情報開⽰指針（ASP・SaaS編）第3版」（総務省）から⼀部抜粋しております。

【情報開⽰項⽬】
1 開⽰情報の時点

必須/選択【回答項⽬】

開⽰情報の⽇付【内容】
開⽰情報の年⽉⽇（⻄暦）必須

2024年4⽉5⽇

サービス名称本ASP・SaaSのサービス名称

必須

Smart BTM

本ASP・SaaSのサービス開始年⽉⽇（⻄暦）必須

2021年10⽉1⽇

サービス基本特性
35 サービス内容
36
サービス開始時期無し

サービス開始から申請時までの間の⼤規模な改変等の有無と、「有り」の場合は改変年⽉⽇（⻄暦）37

サービスの内容・範囲

本ASP・SaaSのサービスの内容・特徴

出張時の航空券やホテル、Wi-Fiなどを初期費⽤・⽉額費⽤不要でオンライン予約できるシステムです。
必須

更に24時間365⽇チャットや電話で⾃社のオペレーターが対応しており、⼿配担当者の⽅も、出張に出かける⽅もいつでも安⼼してご利⽤いただけるサービスになります。

無し

他の事業者との間で⾏っているサービス連携の有無と、「有り」の場合はその内容
38

サービス提供時間

サービスの提供時間帯

必須

39

サービスのカスタマイズ範囲

アプリケーションのカスタマイズの範囲（契約内容に依存する場合はその旨記述）

必須

40

移⾏⽀援

本サービスを利⽤する際における既存システムからの移⾏⽀援

必須

41

24時間365⽇です。(計画停⽌/定期保守を除く)
無し

無しの有無（契約内容に依存する場合はその旨記述）

マネージド・サービスやコンサルティン

本サービスのシステム動作環境の設定や運⽤⽀援などをマネーグ・サービスの提供

ジド・サービスやコンサルティング・サービスとして提供しているか、または第3者の当該サービスを紹介しているかの有無。
「有り」の場合はその概要

選択無しサービス（事業）変更・終了時等の事前告知

利⽤者への告知時期（事前の告知時期を1ヶ⽉前、3ヶ⽉前、6ヶ必須⽉前、12ヶ⽉前等の単位で記述）

42
サービスの変更・終了

https://www.iace.co.jp/all/yakkan/smartbtm.html

告知⽅法
サービス（事業）変更・終了後の対応・代替措置

43

無し・利⽤規約第１１条

対応・代替措置の基本⽅針の有無と、「有り」の場合はその概要

必須

契約終了時等の情報資産（利⽤者データ等）の返却責任の有無有り
サービス終了前に、お客様⾃⾝が⼀部のデータを CSV ファイル等でエクスポート可能。

無しと、受託情報の返還⽅法・ファイル形式・費⽤等
不可
44 契約の終了等

情報の返却・削除・廃棄

必須

サービス解約時にデータを削除します。データはサーバサイドで抹消されているため、復旧は不可能です。

情報の削除⼜は廃棄⽅法の開⽰の可否と、可能な場合の条件等サービスとしては提供していません。別途、契約者からの申込みにてデータ消去証明書の発⾏が可能です。

削除⼜は廃棄したことの証明書等の提供
初期費⽤額
料⾦体系

45

⽉額利⽤額

料⾦については、下記のURLを参照ください。
必須

https://www.iace.co.jp/smartbtm/#sec_6

サービス料⾦
1年間最低利⽤契約期間
4647

解約時違約⾦⽀払いの有無

解約時違約⾦（利⽤者側）の有無と、「有り」の場合はその額必須

利⽤者からの解約事前受付期限

利⽤者からのサービス解約の受付期限の有無と、「有り」の場

必須

合はその期限（何⽇・何ヶ⽉前かを記述）

無し
有り： 3ヶ⽉・利⽤規約第１５条
https://www.iace.co.jp/all/yakkan/smartbtm.html

サービス稼働率の⽬標値

サービス稼働設定値

48

サービス稼働率の実績値

⾮開⽰
⾮開⽰
必須
⾮開⽰

サービス停⽌の事故歴有り（詳細は⾮開⽰）

システムリソース不⾜等による応答速度の低下の検知の有無と、「有り」の場合は、検知の場所、検知のインターバル、画サービスパフォーマンスの管理

49

⾯の表⽰チェック等の検知⽅法

選択

ネットワーク・機器等の増強判断基準⼜は計画の有無、「有り」の場合は増強の技術的措置（負荷分散対策、ネットワーク有り（詳細は⾮開⽰）

ルーティング、圧縮等）の概要
有り

プライバシーマーク（JIS Q 15001）等、ISMS（JIS Q 27001
認証取得・監査実施50等）、ITSMS（JIS Q 20000-1 等）の取得、監査基準委員会報
告書第18号（⽶国監査基準SSAE16、国際監査基準 ISAE3402）の作成の有無と、「有り」の場合は認証名⼜は監査の名称。ま

選択

ISMS認証(ISO27001)

認証番号 GIJP-0946-IC

プライバシーマーク(JIS Q 15001準拠)

認定番号

第10450050号

た、組織の⽅針に基づく内部システム監査等を実施している場
合はその概要サービス品質有り（アプリケーション診断・ネットワーク診断）
515253

脆弱性診断

脆弱性診断の有無と、「有り」の場合は、診断の対象（アプリケーション、OS、ハードウェア等）と、対策の概要

選択システム動作環境の設定・診断に係る⽀援システム動作環境の設定や設定値の診断に係る⽀援ツール等提選択

ツール等の提供供の有無。「有り」の場合は、ツールの概要。

学習コンテンツや学習機会の提供

システム動作環境そのものや設定に係る学習コンテンツもしくは講習会等の学習機会の提供有無。「有り」の場合はその概要

選択

バックアップ対策

利⽤者データのバックアップ実施インターバル

必須無し
有り
お客様からのご希望があれば初期設定完了後にユーザー向け講習会を実施しています。

⽇次
７世代

54
世代バックアップ（何世代前までかを記述）

有り

サービスが停⽌しない仕組み（冗⻑化、負荷分散等）
55

サービス継続必須DR（ディザスターリカバリー）対策の有無と、「有り」の場合

冗⻑化およびフルバックアップ

無し

はその概要
56

受賞・表彰歴ASP・SaaSに関連する各種アワード等の受賞歴

選択57

SLA（サービスレベル・アグリーメント）

本サービスに係るSLAが契約書に添付されるか否か

必須無し
無し

58 契約者数

⾮開⽰

契約者数

本ASP・SaaSサービスの契約企業数等

選択

59 連携

他のサービス・事業との連携状況に関する他のサービスや事業との連携の有無と、「有り」の場合は情報必須無し

情報提供提供の条件等

60

死活監視

死活監視の有無と、「有り」の場合は死活監視の対象

必須

有り（サーバーに死活監視を設定しています。）

61

時刻同期

時刻同期への対応の有無と、「有り」の場合は時刻同期⽅法

必須有り（AWSの規格に準じます。）

62

ウイルス対策

ウイルス対策の有無

必須

有り

63

管理者権限の運⽤管理

システム運⽤部⾨の管理者権限の登録・登録削除の⼿順の有無

必須

アプリケーション等有り
利⽤者のユーザー管理は、利⽤者の管理者に⾏っていただきます。
弊社にて、管理、アクセスは⾏いません。

64

ID・パスワードの運⽤管理

事業者側にて、利⽤者のID・PWを付与する場合におけるIDやパスワードの運⽤管理⽅法の規程の状況

必須有り（保管期間1年）

セキュリティ
利⽤者の利⽤状況の記録（ログ等）取得の状況と、その保存期間及び利⽤者への提供可否
65

記録（ログ等）※利⽤者への提供は不可
必須

システム運⽤に関するログの取得の有無と、「有り」の場合は有り（保管期間1年）

保存期間
有り

ログの改ざん防⽌措置の有無
66

セキュリティパッチ管理

パッチ管理の状況とパッチ更新間隔等、パッチ適⽤⽅針

必須

67

暗号化対策

暗号化措置（データベース）への対応の有無と、「有り」の場
合はその概要必須

⾮開⽰「【評価項⽬】 a. クラウドにおけるセキュリティ設定項⽬の類型と対策」全項⽬において推奨設定と同等の設定、対策を⾏っております。

申請したサービスが該当する「クラウドサービス利⽤・提供に
68

設定不備防⽌対策

おける適切な設定のためのガイドライン」における「【評価項⽬】 a. クラウドにおけるセキュリティ設定項⽬の類型と対策」それぞれに対する設定不備防⽌対策の有無。「有り」の場合は、該当項⽬と設定不備防⽌対策の概要

有り

必須ネットワーク
69 センター側ネットワー 回線
ク70
帯域

専⽤線（VPNを含む）、インターネット等の回線の種類

必須

インターネット回線

データ通信速度の範囲、帯域保証の有無

必須

AWSの規格に準じます。

71

ファイアウォール

ファイアウォール設置等の不正アクセスを防⽌する措置の有無

必須

有り

72

不正侵⼊検知不正パケット、⾮権限者による不正なサーバ侵⼊に対する検知

必須

有り

73

ネットワーク監視

選択

監視対象外

必須

パスワード認証、⼆要素認証をご利⽤いただけます。

等の有無と、「有り」の場合は対応⽅法事業者とエンドユーザとの間のネットワーク（専⽤線等）にお（責任範囲外のインターネット回線のため）いて障害が発⽣した際の通報時間
セキュリティ

74

ユーザ認証

75

なりすまし対策（事業者サイド）

ユーザ（利⽤者）のアクセスを管理するための認証⽅法、特定の場所及び装置からの接続を認証する⽅法等

⾮開⽰
第三者によるなりすましサイトに関する対策の実施の有無と、必須「有り」の場合は認証の⽅法

76

暗号化対策

暗号化措置（ネットワーク）への対応の有無と、「有り」の場
合はその概要必須77

その他セキュリティ対策

その他特筆すべきセキュリティ対策を記述（情報漏洩対策等）

選択

推奨回線

専⽤線（VPNを含む）、インターネット等の回線の種類

必須

78
ＰＣ側ネットワーク

推奨帯域

79

サービスとの通信はTLS 1.2以上を強制しています。

インターネット回線
インターネット回線はお客様環境に準じるため、弊社では責任を負いかねます。

ユーザ接続回線について、ASP・SaaS事業者が負う責任範囲
推奨帯域の有無と、「有り」の場合はそのデータ通信速度の範

有り

必須

無し

囲端末
80 ＰＣ等

推奨端末

パソコン、スマホ、タブレット、シンクライアント等の端末の種類、OS等（操作端末）

必須

下記にて詳細を記載しております。
「よくあるご質問」→「セキュリティ」→「利⽤する環境に制限はありますか」
https://www.iace.co.jp/smartbtm/#sec_8

利⽤するブラウザの種類

同上ハウジング（サーバ設置場所）
81

建物形態
所在地

82
施設建築物

データセンター専⽤建物か否か

必須

専⽤ではございません。AWSの国内リージョンを利⽤しております。

国名、⽇本の場合は地域ブロック名（例：関東、東北）

必須

⽇本・関東

特筆すべき⽴地上の優位性があれば記述（例：標⾼、地盤等）

選択

AWSの規格に準じます。
https://aws.amazon.com/jp/compliance/data-center/environmental-layer/

耐震・免震構造

83

耐震数値

有り
必須

AWSの規格に準じます。
https://aws.amazon.com/jp/compliance/data-center/controls/
同上

免震構造や制震構造の有無
無停電電源

84

85

無停電電源装置（UPS）の有無と、「有り」の場合は電⼒供給

必須

同上

時間
⾮常⽤電源設備

給電ルート

異なる変電所を経由した給電ルート（系統）で２ルート以上が確保されているか否か

必須

同上（⾃家発電機、UPSを除く）
86

⾮常⽤電源

⾮常⽤電源（⾃家発電機）の有無と、「有り」の場合は連続稼

87 消⽕設備

サーバルーム内消⽕設備

⾃動消⽕設備の有無と、「有り」の場合はガス系消⽕設備か否88

⽕災感知・報知システム

89 避雷対策設備

直撃雷対策

90

同上

必須

同上

必須

同上

⽕災検知システムの有無

必須

同上

直撃雷対策の有無

必須

同上

誘導雷対策

誘導雷対策の有無

必須

同上

91 空調設備

空調設備

空調設備（床吹き上げ空調、コンピュータ専⽤個別空調等）の必須

同上

92

⼊退室管理等

働時間の数値
か内容
同上

⼊退室記録の有無と、「有り」の場合はその保存期間
監視カメラの有無

必須

セキュリティ
93

媒体の保管

94

その他セキュリティ対策

紙、磁気テープ、光メディア等の媒体の保管のための鍵付きキャビネットの有無

選択策、防犯監視対策等）

同上
同上

保管管理⼿順書の有無
その他特筆すべきセキュリティ対策を記述（破壊侵⼊防⽌対同上
同上

個⼈認証システムの有無

選択同上サービスサポート
サービス内のチャット及びお問い合わせフォームにて受付

電話／FAX、Web、電⼦メール等の連絡先
連絡先

95

必須

96

サービス窓⼝の本店の所在地と連絡先（苦情受付・問合せ） 営業⽇・時間

営業曜⽇、営業時間（受付時間）

必須

必須

メンテナンス等の⼀時的サービス停⽌時の事前告知

利⽤者への告知時期（1ヵ⽉前、3ヵ⽉前、6ヵ⽉前、12ヵ⽉前
等の単位で記述）・障害等トラブル対応
チャット/メールにてサポート可能です。

サポート⼿段（電話、電⼦メールの返信等）

98

平⽇10時〜17時30分
・サービス利⽤／操作⽅法

サポート範囲サポート範囲・⼿段

97

https://www.iace.co.jp/bts/inquiry/smartbtm/
無し

代理店連絡先の有無と、「有り」の場合は代理店名称、代理店緊急時を除き1週間以上前
必須
サービス内及びサービスサイトのお知らせに掲⽰して通知を⾏います。また管理者さまへはメールでの通知を⾏

告知⽅法

います。
サービス通知・報告・
99 インシデント対応

障害・災害発⽣時の通知

障害発⽣時通知の有無と、「有り」の場合は通知⽅法及び利⽤者への通知時間

必須

100

セキュリティ・インシデント対応

セキュリティに関するインシデントが発⽣した場合の対応（通必須

定期報告

利⽤者への定期報告の有無（アプリケーション、サーバ、プラットフォーム、その他機器の監視結果、サービス稼働率、101

知、被害の拡⼤防⽌、暫定対処、本格対処など）

SLAの実施結果等）

有り
管理者権限アカウントのメールアドレス宛にメールで通知いたします。

インシデント種別ごとにインシデント対応⼿続を規定し、連絡経路、被害拡⼤防⽌⽅法、対応⽅法などを定めております。

必須

無し