ABCDEFGHIJKLMNOPQRSTUVWXYZ
1
No.種別サービスレベル項目規定内容測定単位補足
2
アプリケーション運用
3
1可用性サービス時間サービスを提供する時間帯(設備 やネットワーク等の点検/保守のための計画停止時間の記述を含む)時間帯24時間・365日（ただし，サービス停止が必要なメンテナンス時間を除く）
4
2計画停止予定通知定期的な保守停止に関する事前連絡確認(事前通知のタイミン グ/ 方法の記述を含む)有無基本１週間前，最短で３日前にHPにてお知らせします。
（追加でメールでお知らせすることもあります）
5
3サービス提供終了時の事前通知サービス提供を終了する場合の事前連絡確認(事前通知のタイ ミン グ/方法の記述を含む)有無現時点で終了の予定はありませんが，３ヶ月以上前にHPにてお知らせします。
（追加でメールでお知らせすることもあります）
6
4突然のサービス提供停止に対する対処プログラムや、システム環境の各種設定データの預託等の措置の有無有無現時点で預託の予定はありませんが，サービスの機能開発のためにプログラムデータを提供を行う場合があります。（ただし，お客様の個人情報の取扱はアイピコの方で管理いたします）
7
5サービス稼働率サービスを利用できる確率((計画サービス時間-停止時間)÷計画サービス時間)稼働率(%)99%
8
6ディザスタリカバリ災害発生時のシステム復旧/サポート体制有無AWS社の複数データセンターにてデータマネジメントを行っております。
9
7重大障害時の代替手段早期復旧が不可能な場合の代替措置有無サービスのプログラムはイメージ化，データベースは１日ごとに全データをバックアップしており，万が一既存システムが完全に利用不可な状態になっても，別サーバーを構築し迅速なサービス再開が可能です。
10
8代替措置で提供するデータ形式代替措置で提供されるデータ形式の定義を記述有無(ファイル形式)無し，データが必要な際にはメールからお知らせください。
11
9アップグレード方針バージョンアップ/変更管理/ パッチ管理の方針有無基本的には，サービス無停止でアップデートが行われます。メンテナンスが必要な場合には事前にお知らせします。
12
10信頼性平均復旧時間(MTTR)障害発生から修理完了までの平均時間(修理時間の和÷故障回数)時間公開しておりません。
13
11目標復旧時間(RTO)障害発生後のサービス提供の再開に関して設定された目標時間時間12時間以内
14
12障害発生件数1年間に発生した対応に長時間(1 日以上)要した障害件数回公開しておりません。
15
13システム監視基準システム監視基準(監視内容/監視・通知基準)の設定に基づく監視有無サービスのヘルスチェック，エラーチェック，パフォーマンスチェックを行っております。（k8s livenessProbe, Sentryなどを利用しています）
16
14障害通知プロセス障害発生時の連絡プロセス(通知先/方法/経路)有無Webにて告知し，個別のお客様に連絡が必要な場合には，メールにてお知らせします。
17
15障害通知時間異常検出後に指定された連絡先に通知するまでの時間時間異常検出における社内通知は検知から数分以内に行われます。そのうえでお客様に影響のあるものと認められ次第，Webやメールにてご連絡します。
18
16障害監視間隔障害インシデントを収集/集計する時間間隔時間(分)最短で1分ごとに集計しています。
19
17サービス提供状況の報告方法/間隔サービス提供状況を報告する方法/時間間隔時間サービスが定常時の際には，特にご連絡する手段は設けておりません。
20
18ログの取得利用者に提供可能なログの種類 (アクセスログ、操作ログ、 エラーログ等)有無必要に応じて提供しますが，本人が確認できる個人識別情報（IPアドレスとアカウント情報が一致している）の確認がとれた情報のみご提供しております。
21
19性能応答時間処理の応答時間時間(秒)１リクエストあたり，遅くともレスポンスタイムを５秒以内を基準としています。基本は１秒以内です。ただし，要求するリクエストの内容がファイルアップロードなどの重いリクエストの場合には，サーバー側での処理に５秒以上時間がかかる場合がございます。
22
20遅延処理の応答時間の遅延継続時間時間(分)遅延が認められる場合には，5～10分ほどでオートスケーリングによるパフォーマンス改善を実施します。
23
21バッチ処理時間バッチ処理(一括処理)の応答時間時間(分)最短で5分，最長で1日ほど反映に時間がかかるものがございます。
24
22拡張性カスタマイズ性カスタマイズ(変更)が可能な事項/範囲/仕様等の条件とカスタマイズに必要な情報有無サービスに新しくカスタマイズ可能な機能を必要とする場合には，お問い合わせからご連絡いただけると，開発チームの方で検討させていただき，開発スケジュールに組み込ませていただきます。
25
23外部接続性既存システムや他のクラウド・コ ンピューティング・サービス等の外部のシステムとの接続仕様 (API、開発言語等)有無社内APIは存在しますが，社外に公開しているAPIは現時点ではございません。（2022/7/18現在）
26
24同時接続利用者オンラインの利用者が同時に接続してサービスを利用可能な ユーザ数有無(制約条件)オートスケーリングによって負荷に応じてサーバー台数が変化するため，同時利用者数に制限はありません。
27
25提供リソースの上限ディスク容量の上限/ページビューの上限処理能力ディスク容量はサーバー側で逼迫した場合には自動的にスケールします。また，ページビューの上限は設けておりません（2022/7/18現在)
28
（
29
26サポートサービス提供時間帯(障害対応)障害対応時の問合せ受付業務を実施する時間帯時間帯メール：24時間・365日
電話対応：10:00～19:00
(12:00～13:00を除く）
30
27サービス提供時間帯(一般問合せ)一般問合せ時の問合せ受付業務を実施する時間帯時間帯メール：24時間・365日
電話対応：10:00～19:00
(12:00～13:00を除く）
31
データ管理
32
28データ管理バックアップの方法バックアップ内容(回数、復旧方法など)、データ保管場所/形式、利用者のデータへのアクセス権など、利用者に所有権のあるデータの取扱方法有無/内容１日に１回以上，データベースのフルバックアップをとっています。データ保存はデータセンターに保管されており，アクセス，復元操作ともに社内の限られたエンジニアのみ可能となっております。
33
29バックアップデータを取得するタイ ミ ング(RPO)バックアップデータをとり、データを保証する時点時間１日に１回以上不定期にに行われます。自動的にバックアップされるものは，基本的に深夜２時～４時の間に実施されます。
34
30バックアップデータの保存期間データをバックアップした媒体を保管する期限時間必ず１週間の間はデータベースのフルバックアップが保管されます。
35
31データ消去の要件サービス解約後の、データ消去の 実施有無/タイミング、保管媒体の破棄の実施有無/タイミング、 およびデータ移行など、利用者に所有権のあるデータの消去方法有無2022/10/31現在，退会機能は個別に対応させていただいております。アイピコページ下部のお問い合わせよりご連絡ください。
36
32バックアップ世代数保証する世代数世代数最低でも７世代は保管するように実施しています。
37
33データ保護のための暗号化要件データを保護するにあたり、暗号化要件の有無有無データセンター側で暗号化を実施しております。
38
34マルチテナントストレージにおける キー管理要件マルチテナントストレージのキー管理要件の有無、内容有無/内容無し，ただし，ストレージの変更権（アップロード，削除，ダウンロードリンクの発行など）はアイピコのユーザーアカウントに依存するように設計されています。
39
35データ漏えい・破壊時の補償/保険データ漏えい・破壊時の補償/保険の有無有無無し，ただし，アイピコではインシデント発生時の保険に加入することを現在検討しています。
40
36解約時のデータポータビリティ解約時、元データが完全な形で迅速に返却される、もしくは責任を持ってデータを消去する体制を整えており、外部への漏えいの懸念のない状態が構築できていること有無/内容アイピコのアカウント退会後，３０日後に該当アカウントに関わる全データの削除を行います。
41
37預託データの整合性検証作業データの整合性を検証する手法が 実装され、検証報告の確認作業が行われていること有無無し。ただし，データの整合が保たれるデータ処理についてはトランザクション処理を採用しております。
42
38入力データ形式の制限機能入力データ形式の制限機能の有無有無入力内容の要件に合わせて，書式やファイル形式といった制約を設けております。
43
44
39セキュリティ公的認証取得の要件JIPDECやJQA等で認定している情報 処理管理に関する公的認証 (ISMS、プライバシーマーク等) が取得されていること有無無し。今後取得していく予定です。
45
40アプリケーションに関する第三者評価不正な侵入、操作、データ取得等への対策について、第三者 の客観的な評価を得ていること有無/実施内容無し。脆弱性診断等の対応を今後予定しております。
46
41情報取扱い環境提供者側でのデータ取扱環境が適切に確保されていること有無個人情報を取り扱う本番環境サーバーへのアクセスには，エンジニア３名のみアクセス可能な状態となっております。
47
42通信の暗号化レベルシステムとやりとりされる通信の暗号化強度有無サービスでやり取りされる通信は，お客様と当サービス間，当サービスと社内システム間ともに，TLSによる暗号化を用いております。
48
43会計監査報告書における情報セキュリティ関連事項の確認会計監査報告書における情報セキュリティ関連事項の監査時に、 担当者へ以下の資料を提供する旨「最新のSAS70Type2監査報告書」 「最新の18号監査報告書」有無無し
49
44マルチテナント下でのセキュリティ対 策異なる利用企業間の情報隔離、障害等の影響の局所化有無無し。共通のデータセンターで管理しています。
50
45情報取扱者の制限利用者のデータにアクセスできる利用者が限定されているこ と 利用者組織にて規定しているアクセス制限と同様な制約が実現できていること有無/設定状況個人情報を取り扱う本番環境サーバーへのアクセスには，エンジニア３名のみアクセス可能な状態となっております。
51
46セキュリティインシデント発生時のトレーサビリティIDの付与単位、IDをログ検索に利用できるか、ログの保存期間は適切な期間が確保されており、利用者の必要に応じて、 受容可能に期間内に提供されるか設定状況保管しているログにおいて，ログイン後に操作可能な部分については，必ずユーザー情報がログと紐付けられるようになっており，そこから追跡可能になっております。
52
47ウイルススキャンウイルススキャンの頻度頻度１日に１回以上行っております。
53
48二次記憶媒体の安全性対策バックアップメディア等では、常に暗号化した状態で保管し ていること、 廃棄の際にはデータの完全な抹消を実施し、また検証していること、USBポートを無効化しデータの吸い出しの制限等の対策を講じていること有無USBポート等によるデータの持ち出しは行っておらず，クラウド上に外部からアクセスできない形で管理されております。
54
49データの外部保存方針データ保存地の各種法制度の下におけるデータ取扱い及び利用に関する制約条件を把握しているか把握状況データ保存地の各種法制度の下におけるデータ取扱い及び利用に関する制約条件を把握しております。
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100