GMOトラスト・ログイン

作成日：2023年5月29日

ASP・SaaS 安全・信頼性に係る情報開示指針

項目は「ASP・SaaSの安全・信頼性に係る情報開示指針（ASP・SaaS編）第3版」（総務省）から一部抜粋しております。
【情報開示項目】
1 開示情報の時点

【内容】

必須/選択

【回答項目】

開示情報の日付

開示情報の年月日（西暦）必須

2023年5月29日

サービス名称本ASP・SaaSのサービス名称

必須

GMOトラスト・ログイン

サービス基本特性
35

2016-12-01

本ASP・SaaSのサービス開始年月日（西暦）有り： 2019年3月16日・2022年4月1日
36

サービス開始時期

サービス開始から申請時までの間の大規模な改変等の有無と、必須

サービス名称変更
https://news.trustlogin.com/20190226「有り」の場合は改変年月日（西暦）https://news.trustlogin.com/20220401
GMOトラスト・ログインは、業務で使うクラウドアプリや社内システムへシングルサインオンができるクラウドサービスです。フォームベース認証、SAML認証、Basic認証の3種類のシングルサインオンが利用で本ASP・SaaSのサービスの内容・特徴
37

サービスの内容・範囲

必須

https://trustlogin.com/service/index_list.html

り」の場合はその内容

サービス内容サービス提供時間

39

サービスのカスタマイズ範囲

サービスの提供時間帯
アプリケーションのカスタマイズの範囲（契約内容に依存する
場合はその旨記述）

ISOから、情報セキュリティ管理における安全性を認められたサービスです。
有り： 多くのWebサービスやASP・SaaS事業者と連携しており、ユーザー認証機能を提供しています。

他の事業者との間で行っているサービス連携の有無と、「有38きます。GMOグローバルサインはSSL認証局として20年以上の実績があります。本製品は国際規格である

必須

24時間365日
マイページおよび管理画面のヘッダーロゴ、カラー、拡張機能内のロゴ（外観の変更機能）のカスタマイズ必須が可能です。
https://support.trustlogin.com/hc/ja/articles/360000320122
プロプランにおいて導入支援を承っております。

40

移行支援

本サービスを利用する際における既存システムからの移行支援の有無（契約内容に依存する場合はその旨記述）

必須

詳細は下記をご確認ください。
https://trustlogin.com/price/?_ga=2.20431352.1386504768.16841157521726519233.1670385460#setting-service
同上

本サービスのシステム動作環境の設定や運用支援などをマネー
41

マネージド・サービスやコンサルティン

ジド・サービスやコンサルティング・サービスとして提供してグ・サービスの提供いるか、または第3者の当該サービスを紹介しているかの有無。
「有り」の場合はその概要

選択サービス（事業）変更・終了時等
42
サービスの変更・終了
43

利用者への告知時期（事前の告知時期を1ヶ月前、3ヶ月前、6ヶ月前、12ヶ月前等の単位で記述）の事前告知

告知方法

サービス（事業）変更・終了後の対応・代対応・代替措置の基本方針の有無と、「有り」の場合はその概替措置

要

必須

12か月前
サービスサイトのお知らせに掲示、及びマイページ上部にてUI通知を行います。プロプランの管理者さまへはメールでの通知を行います。
有り必須6か月以上前に、サービスサイトのお知らせに掲示、及びマイページ上部にてUI通知を行います。プロプランの管理者さまへはメールでの通知を行います。
無し

契約終了時等の情報資産（利用者データ等）の返却責任の有無と、受託情報の返還方法・ファイル形式・費用等

可メンバーやアプリ等の一部データの削除については、管理者様が管理ページにて実施可能です。
44 契約の終了等

情報の返却・削除・廃棄情報の削除又は廃棄方法の開示の可否と、可能な場合の条件等

必須

https://support.trustlogin.com/hc/ja/articles/8931591538201
解約に伴う全データの削除は、解約時に承ります。
https://support.trustlogin.com/hc/ja/articles/231716888

削除又は廃棄したことの証明書等の提供

可

初期費用額

無し
料金、請求について詳細は下記をご確認ください。

45

料金体系

47

必須

https://trustlogin.com/price/https://support.trustlogin.com/hc/ja/articles/13209478158105

サービス料金
46

月額利用額

12か月

最低利用契約期間
解約時違約金支払いの有無
利用者からの解約事前受付期限

解約時違約金（利用者側）の有無と、「有り」の場合はその額利用者からのサービス解約の受付期限の有無と、「有り」の場
合はその期限（何日・何ヶ月前かを記述）

必須
必須

無し
有り： 1ヶ月https://support.trustlogin.com/hc/ja/articles/231716888

期間：過去12か月
稼働率：99.99％

サービス稼働率の目標値
48

サービス稼働設定値

以下にて過去12か月のサービス稼働状況を公開しています。
必須

サービス稼働率の実績値

サービスパフォーマンスの管理※一律にパターンを設定することが困難なサービス対策参照値99.5%以上
こちらで公開しております。

サービス停止の事故歴49

https://trustlogin.com/stability/

https://trustlogin.com/stability/

システムリソース不足等による応答速度の低下の検知の有無

サービスの自動検知システムにより2分間隔で死活監視を実施。問題が発生した場合、オペレータ通知を行と、「有り」の場合は、検知の場所、検知のインターバル、画う。

面の表示チェック等の検知方法
ネットワーク・機器等の増強判断基準又は計画の有無、「有選択監視サービスによる自動検知を行っております。

り」の場合は増強の技術的措置（負荷分散対策、ネットワークルーティング、圧縮等）の概要

50

認証取得・監査実施

プライバシーマーク（JIS Q 15001）等、ISMS（JIS Q 27001

ISO/IEC 27001、27017の認証を取得しています。

等）、ITSMS（JIS Q 20000-1 等）の取得、監査基準委員会報

https://www.globalsign.com/en/repository/GlobalSign_KK_ISMS.pdf

告書第18号（米国監査基準SSAE16、国際監査基準 ISAE3402）の作成の有無と、「有り」の場合は認証名又は監査の名称。ま選択https://jp.globalsign.com/repository/common/pdf/ISO27017_20221101.pdf

た、組織の方針に基づく内部システム監査等を実施している場合はその概要アプリケーション、OS、ネットワークに対して実施

サービス品質51

脆弱性診断

脆弱性診断の有無と、「有り」の場合は、診断の対象（アプリケーション、OS、ハードウェア等）と、対策の概要

第三者による以下の診断を行っています。
選択

プラットフォーム診断(月次)ペネトレーションテスト(年次)
Webアプリケーション診断はプラットフォーム診断でも、ペネトレーションテストでも評価しています。
診断結果のうち対応が必要なものは、脆弱性管理プロセスに則り期限を決めて対応しております。

5253

システム動作環境の設定・診断に係る支援システム動作環境の設定や設定値の診断に係る支援ツール等提ツール等の提供供の有無。「有り」の場合は、ツールの概要。

学習コンテンツや学習機会の提供

バックアップ対策

システム動作環境そのものや設定に係る学習コンテンツもしく
は講習会等の学習機会の提供有無。「有り」の場合はその概要
利用者データのバックアップ実施インターバル

選択無し
クイックスタートガイド及び設定ガイドを提供しております。

選択https://support.trustlogin.com/hc/ja/categories/115000437254
https://support.trustlogin.com/hc/ja/categories/115000437254

必須

常時世代なし、5分前から35日前まで保存しております。

54

詳細は下記をご参照ください。

世代バックアップ（何世代前までかを記述）

https://support.trustlogin.com/hc/ja/articles/9152657154201
有り
冗長化およびフルバックアップの体制になっています。詳細は下記をご参照ください。

サービスが停止しない仕組み（冗長化、負荷分散等）
55

サービス継続必須

https://support.trustlogin.com/hc/ja/articles/9152657154201
有り

DR（ディザスターリカバリー）対策の有無と、「有り」の場合はその概要
56

受賞・表彰歴ASP・SaaSに関連する各種アワード等の受賞歴

選択57

SLA（サービスレベル・アグリーメント）

本サービスに係るSLAが契約書に添付されるか否か

必須有り
https://info-globalsign.com/press/20230515
以下に詳細をご用意しています。
https://trustlogin.com/sla/58 契約者数

選択

利用者ライセンス数：非公開

契約者数

本ASP・SaaSサービスの契約企業数等

他のサービス・事業との連携状況に関する他のサービスや事業との連携の有無と、「有り」の場合は情報情報提供提供の条件等

60

死活監視

死活監視の有無と、「有り」の場合は死活監視の対象

必須

サービスの自動検知システムにより2分間隔で死活監視を実施。

61

時刻同期

時刻同期への対応の有無と、「有り」の場合は時刻同期方法

必須

AWSの規格に準じます。

62

ウイルス対策

ウイルス対策の有無

必須

63

管理者権限の運用管理

システム運用部門の管理者権限の登録・登録削除の手順の有無

必須

利用社数：8,500社

アプリケーション等
59 連携

必須

有り： 多くのWebサービスやASP・SaaS事業者と連携しており、ユーザー認証機能を提供しています。
https://trustlogin.com/service/index_list.html

ウィルスチェック： 有り
パターンファイル更新間隔： 少なくとも1日1回
管理者権限運用管理手順有り
有り
利用者サイドのパスワードは利用者の管理者によって行われます。
管理者機能についてはこちらをご確認ください。

64

ID・パスワードの運用管理

事業者側にて、利用者のID・PWを付与する場合におけるIDやパスワードの運用管理方法の規程の状況

https://support.trustlogin.com/hc/ja/categories/115000437254#s_115001014234
必須
プロプランの場合、セキュリティポリシーを企業ごとに設定することが可能です。
セキュリティポリシーの設定方法
https://support.trustlogin.com/hc/ja/articles/360000669602

有り
プロプラン5年間利用者の利用状況の記録（ログ等）取得の状況と、その保存期

セキュリティ

なお、管理者ユーザーが取得可能なログは、操作ログ、エラーログとなります。

間及び利用者への提供可否
65

記録（ログ等）

ログの確認方法は下記をご参照ください。
必須

https://support.trustlogin.com/hc/ja/articles/8934499309721
有り

システム運用に関するログの取得の有無と、「有り」の場合は無制限

保存期間
有り

ログの改ざん防止措置の有無
66

セキュリティパッチ管理

パッチ管理の状況とパッチ更新間隔等、パッチ適用方針

必須

リリースから適用までの時間について、脆弱性の深刻度や弊社環境における補完コントロールの有無に合わせて設定しております。
有67

暗号化対策

暗号化措置（データベース）への対応の有無と、「有り」の場
合はその概要必須

通信及びDBの暗号化を実施しております。
記載時において、CRYPTREC暗号リストに記載されている暗号強度を満たしています。
https://trustlogin.com/security/「【評価項目】 a. クラウドにおけるセキュリティ設定項目の類型と対策」全項目において推奨設定と同等申請したサービスが該当する「クラウドサービス利用・提供にの設定、対策を行っております。

おける適切な設定のためのガイドライン」における「【評価項68

設定不備防止対策

目】 a. クラウドにおけるセキュリティ設定項目の類型と対策」

必須

参考：クラウドサービス提供・利用における適切な設定に関するガイドライン

それぞれに対する設定不備防止対策の有無。「有り」の場合(https://www.soumu.go.jp/main_content/000843322.pdf)

は、該当項目と設定不備防止対策の概要「図表Ⅲ．３．１－１ クラウドにおけるセキュリティ設定項目の類型と対策」

ネットワーク
69 センター側ネットワー 回線

専用線（VPNを含む）、インターネット等の回線の種類

必須

インターネット回線

70 ク

帯域

データ通信速度の範囲、帯域保証の有無

必須

AWSの規格に準じます。

71

ファイアウォール

ファイアウォール設置等の不正アクセスを防止する措置の有無

必須72

不正侵入検知73

ネットワーク監視74

ユーザ認証
セキュリティ

75

不正パケット、非権限者による不正なサーバ侵入に対する検知等の有無と、「有り」の場合は対応方法
事業者とエンドユーザとの間のネットワーク（専用線等）において障害が発生した際の通報時間ユーザ（利用者）のアクセスを管理するための認証方法、特定の場所及び装置からの接続を認証する方法等

必須
選択
必須

有り
有り
監視対象外 （責任範囲外のインターネット回線のため）
パスワード認証、外部IdP認証、ActiveDirectory認証また以下に説明しております多要素認証をご利用いただけます。https://trustlogin.com/functions/有り

なりすまし対策（事業者サイド）

第三者によるなりすましサイトに関する対策の実施の有無と、「有り」の場合は認証の方法

必須

弊社は認証局事業を行っており、弊社で発行しているSSLサーバ証明書を使用しております。
https://trustlogin.com/security/
https://jp.globalsign.com/ssl/

76

暗号化対策

77

その他セキュリティ対策

78

推奨回線

合はその概要その他特筆すべきセキュリティ対策を記述（情報漏洩対策等）
専用線（VPNを含む）、インターネット等の回線の種類

有り
必須

推奨帯域

推奨帯域の有無と、「有り」の場合はそのデータ通信速度の範囲

通信はTLS1.2 以上を利用しております。（一部機能はTLS1.1を利用しておりますが、近日更新予定です）

選択
インターネット回線
必須

ユーザ接続回線について、ASP・SaaS事業者が負う責任範囲

ＰＣ側ネットワーク
79

暗号化措置（ネットワーク）への対応の有無と、「有り」の場

必須

インターネット回線はお客様環境に準じるため、弊社では責任を負いかねます。
有り： 1Mbps以上

端末

80

ＰＣ等
（操作端末）

下記にてPC、モバイルそれぞれの詳細を記載しております。

パソコン、スマホ、タブレット、シンクライアント等の端末の推奨端末

種類、OS等利用するブラウザの種類

必須

https://support.trustlogin.com/hc/ja/articles/360005735434
同上ハウジング（サーバ設置場所）
81

建物形態

82

所在地

データセンター専用建物か否か

必須

専用ではございません。AWSの国内リージョンを利用しております。

国名、日本の場合は地域ブロック名（例：関東、東北）

必須

日本・東京

特筆すべき立地上の優位性があれば記述（例：標高、地盤等）

選択

施設建築物

AWSの規格に準じます。
https://aws.amazon.com/jp/compliance/data-center/environmental-layer/
有り

83

耐震・免震構造

耐震数値

必須

84

無停電電源

85 非常用電源設備

給電ルート

時間

必須

必須
同上

（自家発電機、UPSを除く）
86
87

非常用電源

消火設備

サーバルーム内消火設備

非常用電源（自家発電機）の有無と、「有り」の場合は連続稼働時間の数値
自動消火設備の有無と、「有り」の場合はガス系消火設備か否か

同上
同上

異なる変電所を経由した給電ルート（系統）で２ルート以上が確保されているか否か

https://aws.amazon.com/jp/compliance/data-center/controls/
同上

免震構造や制震構造の有無
無停電電源装置（UPS）の有無と、「有り」の場合は電力供給

AWSの規格に準じます。

必須
必須

同上
同上

88

火災感知・報知システム

火災検知システムの有無

必須

同上

89

直撃雷対策

直撃雷対策の有無

必須

同上

誘導雷対策

誘導雷対策の有無

必須

同上

避雷対策設備

90
91 空調設備

空調設備

92

入退室管理等

空調設備（床吹き上げ空調、コンピュータ専用個別空調等）の内容

必須

同上

入退室記録の有無と、「有り」の場合はその保存期間
監視カメラの有無

必須

同上

紙、磁気テープ、光メディア等の媒体の保管のための鍵付き

セキュリティ
媒体の保管キャビネットの有無

選択
同上

保管管理手順書の有無
94

その他セキュリティ対策

その他特筆すべきセキュリティ対策を記述（破壊侵入防止対策、防犯監視対策等）

同上
同上

個人認証システムの有無

93

同上

選択

同上

サービスサポート
お問い合わせフォーム：https://trustlogin.com/contact/index_r.html

電話／FAX、Web、電子メール等の連絡先
95

連絡先

代理店連絡先の有無と、「有り」の場合は代理店名称、代理店

必須

96（苦情受付・問合せ）

営業日・時間

営業曜日、営業時間（受付時間）

必須

サポート範囲・手段

必須
サポート手段（電話、電子メールの返信等）

98

事前告知等の単位で記述）

お問い合わせフォーム、メールでの受付は24時間365日・障害等トラブル対応
無料プランの場合は、トラスト・ログインのサービスチャット/メール窓口
プロプランの場合は、チャット/メールサポート窓口に加え電話問い合わせも可能です。
緊急時を除き2週間以上前

利用者への告知時期（1ヵ月前、3ヵ月前、6ヵ月前、12ヵ月前
メンテナンス等の一時的サービス停止時の平日10時～18時・サービス利用／操作方法

サポート範囲97

代理店の連絡先：名称・連絡先は以下サイトに掲載
https://trustlogin.com/partner/partner_list.htmlの本店の所在地と連絡先
サービス窓口

電話：03-6370-6601(プロプランの管理者のみ)

必須

告知方法

サービスサイトのお知らせに掲示、及びマイページ上部にてUI通知を行います。プロプランの管理者さまへはメールでの通知を行います。
有り

99 サービス通知・報告・ 障害・災害発生時の通知
インシデント対応

障害発生時通知の有無と、「有り」の場合は通知方法及び利用者への通知時間

プロプランをご契約の場合は、管理者権限アカウントのメールアドレス宛にメールで通知いたします。
必須

無料プランの場合は、ホームページのお知らせサイト上、及びTwitterにて通知いたします。
お知らせ：https://news.trustlogin.com/index.php/alert
Twitter：https://twitter.com/GMOTLinfo100

セキュリティ・インシデント対応

セキュリティに関するインシデントが発生した場合の対応（通知、被害の拡大防止、暫定対処、本格対処など）

必須

定期報告

ラットフォーム、その他機器の監視結果、サービス稼働率、SLAの実施結果等）

めております。
ホームページ下記ページにて記載しております。

利用者への定期報告の有無（アプリケーション、サーバ、プ101

インシデント種別ごとにインシデント対応手続を規定し、連絡経路、被害拡大防止方法、対応方法などを定必須

https://trustlogin.com/stability/