krewセキュリティチェックシート (総務省版)
バージョン：1.2
・本チェックシートはメシウス株式会社(以下「当社」)が提供するクラウドサービス krewSheet、krewData、krewDashboard (以下「krewシリーズ」)について安全・信頼性に係る情報を記載したものです。
・本チェックシートの項目は、総務省の「クラウドサービスの安全・信頼性に係る情報開示指針」を基に策定しています。
・クラウドサービス提供事業者である弊社の基本情報、情報セキュリティ基本方針については、弊社サイトにて開示しています。（https://www.mescius.com/security.html）
・本チェックシートは、改善のために予告なく変更することがあります。
【情報開示項目】
1 開示情報の時点

【内容】

事業者回答

開示情報の日付

開示情報の年月日（西暦）2023年7月4日

2

サービス名称

本サービス名称

krewSheet、krewData、krewDashboard

3

サービス開始時期

本サービス開始年月日（西暦）サービス基本特性

krewSheet：2017年12月1日
krewData：2018年11月1日
krewDashboard：2018年11月1日
ホームページで公開しております。
4

本サービスの内容・特徴

krewData：https://krew.mescius.jp/products/krewdata.htm
krewDashboard：https://krew.mescius.jp/products/krewdashboard.htm

サービスの内容・範囲
5

krewSheet：https://krew.mescius.jp/products/krewsheet.htm

有り。krewシリーズ各製品はkintone上で提供しているサービスです。
他の事業者との間で行っているサービス連携の有無と、「有り」の場合はkrewSheet：Excelライクなスプレッドシートでkintoneのデータを高速編集

その内容

krewData：スケジュール実行とリアルタイム実行でアプリ間のデータを自在に集計

サービス内容krewDashboard：豊富なチャートとピボットテーブルでkintoneのデータを多彩に表現
24時間365日(不定期メンテナンス等の計画停止を除く)

6

サービス提供時間

サービスの提供時間帯※サービスが停止するメンテナンスの場合は事前にお客様へ連絡いたします。
（遅くとも1週間前に電子メールにて連絡）

7

サービスのカスタマイズ範囲

アプリケーションのカスタマイズの範囲（契約内容に依存する場合はその旨記述）

JavaScript API、またはREST APIを利用してカスタマイズできる製品があります。
krewSheet：https://docs.krew.mescius.jp/krewsheet/#event_recordlist.html
krewData：https://docs.krew.mescius.jp/krewdata/#api.html
有り。お客様ご自身で実施いただくか、弊社パートナーによる支援が可能です。
・活用応援サポート：https://krew.mescius.jp/support/

8

移行支援

本サービスを利用する際における既存システムからの移行支援の有無（契・導入支援パートナー：https://krew.mescius.jp/partner.htm

約内容に依存する場合はその旨記述）

弊社のサポートもご利用いただけます。
・技術サポート(24時間受付 Webフォームからの受付)：
https://krew.zendesk.com/hc/ja/requests/new
・サービスの変更：利用規約ではお客様への事前通知なしで変更する場合があると明記してお9サービス（事業）変更・終了
サービスの変更・終了

利用者への告知時期（事前の告知時期を1ヶ月前、3ヶ月前、6ヶ月前、ります。サービスの変更に関する事前の告知時期は特に定めておりません。利用規約の変更に12ヶ月前等の単位で記述）

ついては、変更の効力発生日の３０日前までに告知します。

時等の事前告知

10・サービスの終了(廃止)： 事前告知は3か月前です。
告知方法

サービス（事業）変更・終了

11

後の対応・代替措置

対応・代替措置の基本方針の有無と、「有り」の場合はその概要
契約終了時等の情報資産（利用者データ等）の返却責任の有無と、受託情12報の返還方法・ファイル形式・費用等当社が提供する手段でお客様に告知します。お客様に電子メールで告知または弊社ホームページでのご案内、またはその両方です。
無し
無し(契約終了前に、お客様自身が各krewシリーズ各製品で設定情報をJSONファイルでエクスポート可能です)
データの削除に関する情報開示は行っておりません。
なお、契約が終了した場合、お客様がkrewDataに保存した設定情報は契約終了から30日後に消去されます。さらに、その７日後にバックアップデータが消去され、以降、お客様の設定情13契約の終了等情報の返却・削除・廃棄報を復元することができないようになっております。バックアップの対象となるkrewDataに保情報の削除又は廃棄方法の開示の可否と、可能な場合の条件等存されるデータの詳細は、オンラインヘルプ「krewDataで取り扱うデータ」（https://docs.krew.mescius.jp/krewdata/#data_to_handle.html）をご参照ください。
尚、データ削除の証明書に類する書類は発行しておりません。
※krewSheet、krewDashboardはkintone上で動作します。当社サーバー側でkintoneアプリデータの取得／保存は一切行いません。

14

削除又は廃棄したことの証明書等の提供

データ削除の証明書発行等は行っておりません。

15

初期費用額

無料

16

料金体系

17 サービス料金
18
19

月額利用額

ホームページで公開しております。
https://krew.mescius.jp/price/

最低利用契約期間1か月

解約時違約金支払いの有無

解約時違約金（利用者側）の有無と、「有り」の場合はその額無し

利用者からの解約事前受付期

利用者からのサービス解約の受付期限の有無と、「有り」の場合はその期有り

限

限（何日・何ヶ月前かを記述）

契約満了日の前月末日の5営業日前まで

20

サービス稼働設定値

サービス稼働率の目標値99.9%以上を目標に運用します。

システムリソース不足等による応答速度の低下の検知の有無と、「有り」21の場合は、検知の場所、検知のインターバル、画面の表示チェック等の検サービスパフォーマンスの管知方法

理

ネットワーク・機器等の増強判断基準又は計画の有無、「有り」の場合は22増強の技術的措置（負荷分散対策、ネットワークルーティング、圧縮等）

弊社では各種リソースのモニタリングの実施、増強計画の見直しを行っております。

同上の概要
ISO27001【認証登録範囲】
・業務アプリ開発支援ツールの開発／販売／サポート・システム開発支援ツールの開発／販売／サポート／サービス提供
・学校法人向け会計／給与／資産／学費／人事システムおよび関連サービスの開発／販売／サ
プライバシーマーク（JIS Q 15001）等、ISMS（JIS Q 27001等）、
23

認証取得・監査実施

ポート／サービス提供

ITSMS（JIS Q 20000-1等）の取得、監査基準委員会報告書第18号（米国 ・2022年7月1日付 適用宣言書 第1版
監査基準SSAE16、国際監査基準 ISAE3402）の作成の有無と、「有り」・認証機関：一般財団法人 日本品質保証機構の場合は認証名又は監査の名称

ISO27017【認証登録範囲】
・学校法人向け業務システムサービス（LeySer System、LeySer Web出願、LeySerKids）

サービス品質・業務アプリケーション機能拡張サービス（krew、RayKit）
・2022年7月1日付 適用宣言書 第1版
・認証機関：一般財団法人 日本品質保証機構

24

脆弱性診断

脆弱性診断の有無と、「有り」の場合は、診断の対象（アプリケーション、OS、ハードウェア等）と、対策の概要

有り
OWASP アプリケーションセキュリティ検証標準に従ってサービスリリース前にレビューを行い、問題が発見された場合は対処を行っております。
krewDataにおいてデータベースに保管されるお客様の設定情報は、日次でバックアップを取得

25

利用者データのバックアップ実施インターバル

26

しています。バックアップは、7世代分保管されます。バックアップの対象となるkrewDataに保存されるデータの詳細は、オンラインヘルプ「krewDataで取り扱うデータ」

バックアップ対策（https://docs.krew.mescius.jp/krewdata/#data_to_handle.html）をご参照ください。
世代バックアップ（何世代前までかを記述）※krewSheet、krewDashboardはkintone上で動作します。弊社サーバー側でkintoneアプリデータの取得／保存は一切行いません。
krewDataはAWSにて構築／運用されており、本事項についてはAWSの管理範囲となっており27

サービスが停止しない仕組み（冗長化、負荷分散等）
サービス継続28

ます。
※krewSheet/krewDashboardはkintone上で動作するため、対象外ですDR（ディザスターリカバリー）対策の有無と、「有り」の場合はその概要 同上
SLA（サービスレベル・アグ

29

リーメント）

本サービスに係るSLAが契約書に添付されるか否か

krewシリーズはSLAを規定しておりませんが、当社ホームページ（https://krew.mescius.jp/slo/）にサービスレベル目標（SLO）を公開しております。

アプリケーション等30 連携

他のASP・SaaSとの連携状況に関する情報提供

他のASP・SaaSとの連携の有無と、「有り」の場合は情報提供の条件等有り
krewシリーズ各製品はkintone上で提供しているサービスです。
有り

31

死活監視

死活監視の有無と、「有り」の場合は死活監視の対象

krewDataの運用監視は監視システムを用いて24時間365日、監視対象により、15分間隔で実施しております。
※krewSheet/krewDashboardはkintone上で動作するため、対象外です有りkrewDataはAWSにて構築／運用されており、システムで使用しているクラウドサービスのク32

時刻同期

時刻同期への対応の有無と、「有り」の場合は時刻同期方法

ロックはNTP（Network Time Protocol）サーバを使用して時刻同期を行っており、タイムゾーンはUTCとなっています。
※krewSheet/krewDashboardはkintone上で動作するため、対象外です
krewDataはAWSにてサーバーレスで構築／運用されており、本事項はAWSの管理範囲となっ

33

ウイルス対策

ウイルス対策の有無

34

管理者権限の運用管理

システム運用部門の管理者権限の登録・登録削除の手順の有無

35

ID・パスワードの運用管理ております。
※krewSheet/krewDashboardはkintone上で動作するため、対象外です

セキュリティ

管理者権限は運用管理上必要な最低限の要員に限定して付与しております。

事業者側にて、利用者のID・PWを付与する場合におけるIDやパスワードkrewシリーズ各製品へはkintoneを通じて行われ、アクセス制御はkintoneに準じます。krewの運用管理方法の規程の状況

シリーズ各製品を利用する際にはライセンス認証を行います。

利用者の利用状況の記録（ログ等）取得の状況と、その保存期間及び利用

36

無し

者への提供可否情報セキュリティ管理策運用規定に従い 、最低12か月間のシステムログを保存し、監視を行っています。収集したログは、サービス利用状況の把握、障害発生時の原因調査などの目的で使用します。お客様へのログの提供サービスは行っておりません。
有り

37

記録（ログ等）

システム運用に関するログの取得の有無と、「有り」の場合は保存期間

情報セキュリティ管理策運用規定に従い 、最低12か月間のシステムログを保存し、監視を行っています。収集したログは、サービス利用状況の把握、障害発生時の原因調査などの目的で使用します。お客様へのログの提供サービスは行っておりません。

38

ログの改ざん防止措置の有無

無し
krewDataはAWSにてサーバーレスで構築／運用されており、本事項はAWSの管理範囲となっ

39

セキュリティパッチ管理

パッチ管理の状況とパッチ更新間隔等、パッチ適用方針ております。
※krewSheet/krewDashboardはkintone上で動作するため、対象外です
有り

40

暗号化対策

暗号化措置（データベース）への対応の有無と、「有り」の場合はその概krewDataのデータは、データベースにAES-256により暗号化され保存されています。

要※krewSheet/krewDashboardはkintone上で動作します。弊社サーバー側でkintoneアプリデータの取得／保存は一切行いません。

ネットワーク
41

専用線（VPNを含む）、インターネット等の回線の種類
推奨回線

42

ユーザ接続回線について、ASP・SaaS事業者が負う責任範囲

43 回線

推奨帯域

44

推奨帯域の有無と、「有り」の場合はそのデータ通信速度の範囲
パソコン、携帯電話等の端末の種類、OS等推奨端末
45

利用するブラウザの種類無し
krewData：弊社基盤内ネットワーク、およびインターネットへの接続口まで。
※krewSheet/krewDashboardはkintone上で動作するため、対象外です無し
krewシリーズ各製品はkintone上で提供しているものであり、クライアント環境要件はkintoneに準じます。※kintoneモバイル版では動作しません。
同上
krewDataはAWSにて構築／運用されており、マルチテナントの公開システムとして運用しております。サービスへのアクセスについてはサービス利用のための特定のポートのみを公開し46

ファイアウォール

ファイアウォール設置等の不正アクセスを防止する措置の有無ております。また、ウェブアプリケーションファイアウォール（WAF）を設置し、外部及び内部からの不正アクセスを防止しております。
※krewSheet/krewDashboardはkintone上で動作するため、対象外です

47

不正侵入検知48

ネットワーク監視
セキュリティ

49

ユーザ認証

50

不正パケット、非権限者による不正なサーバ侵入に対する検知等の有無と、「有り」の場合は対応方法

無し

事業者とエンドユーザとの間のネットワーク（専用線等）において障害が弊社がインシデントを検知してから、速やかに報告します。インシデントの内容により対応が発生した際の通報時間異なるため、時間を定めておりません。

ユーザ（利用者）のアクセスを管理するための認証方法、特定の場所及びkrewシリーズ各製品はkintone上で提供しているものであり、アクセス制御はkintoneに準じま装置からの接続を認証する方法等す。krewシリーズ各製品を利用する際にはライセンス認証を行います。

なりすまし対策（事業者サイ

第三者によるなりすましサイトに関する対策の実施の有無と、「有り」のド）場合は認証の方法

同上
有り

51

暗号化対策

暗号化措置（ネットワーク）への対応の有無と、「有り」の場合はその概要

krewDataを利用するお客様端末と弊社サーバー間の通信はkintone経由で行われます。弊社
サーバーとkintone間の通信はすべてkintone APIにより行われ、通信プロトコルはHTTPSを使用しています。
※krewSheet/krewDashboardはkintone上で動作するため、対象外です

サービスサポート以下の窓口を公開しております。
52

連絡先

電話／FAX、Web、電子メール等の連絡先

・電子メール：es.sales@mescius.com
・Webフォーム（技術サポート）：https://krew.zendesk.com/hc/ja/requests/new
・電話：050-5490-4660

サービス窓口53 （苦情受付・問合せ） 営業日・時間

営業曜日、営業時間（受付時間）

54

サポート範囲サポート範囲・手段

55

サポート手段（電話、電子メールの返信等）

営業時間、電話の受付時間は、弊社営業日の10:00～12:00、13:30～17:00とさせていただいております。電子メール、Webフォームは24時間365日受け付けております。
krew技術サポートサービス説明書（PDFファイル）：https://download.krew.mescius.jp/license/krew_support_service.pdf
Webフォーム（技術サポート）：https://krew.zendesk.com/hc/ja/requests/new

利用者への告知時期（1ヵ月前、3ヵ月前、6ヵ月前、12ヵ月前等の単位で 通常、メンテナンス実施日の1週間前までに告知します。

56記述）
メンテナンス等の一時的サー
ビス停止時の事前告知

57

告知方法

・当社Webサイト- krewからのお知らせ (https://krew.mescius.jp/news/)- 障害/メンテナンス情報 (https://krew.statuspal.io/)
有り

サービス通知・報告
58※緊急でメンテナンスを行う場合はその限りではありません。
・電子メール

障害・災害発生時の通知

障害発生時通知の有無と、「有り」の場合は通知方法及び利用者への通知
時間・当社Webサイト- krewからのお知らせ (https://krew.mescius.jp/news/)- 障害/メンテナンス情報 (https://krew.statuspal.io/)・影響度に応じてご契約者様・追加連絡先へのメール配信も行います。

59

定期報告

利用者への定期報告の有無（アプリケーション、サーバ、プラットフォー
ム、その他機器の監視結果、サービス稼働率、SLAの実施結果等）

定期報告はいたしておりません。利用者へ影響のあると判断した事象については、弊社ホームページにて報告する場合がございます。
※影響度に応じて電子メール配信を実施する可能性がございます。

ハウジング（サーバ設置場所）
60 施設建築物所在地

国名、日本の場合は地域ブロック名（例：関東、東北）

61

無停電電源

無停電電源装置（UPS）の有無と、「有り」の場合は電力供給時間

62 非常用電源設備

給電ルート

63

非常用電源

64

サーバルーム内消火設備

自動消火設備の有無と、「有り」の場合はガス系消火設備か否か

65

火災感知・報知システム

火災検知システムの有無

66

直撃雷対策

直撃雷対策の有無

67

誘導雷対策

誘導雷対策の有無

68 空調設備

空調設備

空調設備（床吹き上げ空調、コンピュータ専用個別空調等）の内容ます。
krewDataはAWSにて構築／運用されており、本事項についてはAWSの管理範囲となっておりいるか否か（自家発電機、UPSを除く）非常用電源（自家発電機）の有無と、「有り」の場合は連続稼働時間の数ます。
krewDataはAWSにて構築／運用されており、本事項についてはAWSの管理範囲となっており値ます。
krewDataはAWSにて構築／運用されており、本事項についてはAWSの管理範囲となっており避雷対策設備

70

入退室記録の有無と、「有り」の場合はその保存期間
入退室管理等

71 セキュリティ

紙、磁気テープ、光メディア等の媒体の保管のための鍵付きキャビネット
媒体の保管

73

監視カメラの有無
個人認証システムの有無

72※krewSheet/krewDashboardはkintone上で動作するため、対象外です
krewDataはAWSにて構築／運用されており、本事項についてはAWSの管理範囲となっており異なる変電所を経由した給電ルート（系統）で２ルート以上が確保されて

消火設備

69

krewData：AWS東京リージョンの有無
保管管理手順書の有無ます。
krewDataはAWSにて構築／運用されており、本事項についてはAWSの管理範囲となっております。
krewDataはAWSにて構築／運用されており、本事項についてはAWSの管理範囲となっております。
krewDataはAWSにて構築／運用されており、本事項についてはAWSの管理範囲となっております。
krewDataはAWSにて構築／運用されており、本事項についてはAWSの管理範囲となっております。
krewDataはAWSにて構築／運用されており、本事項についてはAWSの管理範囲となっております。
krewDataはAWSにて構築／運用されており、本事項についてはAWSの管理範囲となっております。
krewDataはAWSにて構築／運用されており、本事項についてはAWSの管理範囲となっております。
krewDataはAWSにて構築／運用されており、本事項についてはAWSの管理範囲となっております。
※krewSheet/krewDashboardはkintone上で動作するため、対象外です