弊社にセキュリティチェックシートの代理記入のご依頼をされるお客様へのお願いです。
弊社から御社に記入をお願いする主旨ではありません。(本文最後のQ&Aもご確認ください)
キュリティチェックシートの弊社での内容確認について下記の通り弊社対応の変更をいたしますので、ご案内申し上げます。
1.セキュリティチェックシートはサポートサイトの記入済シートを参考に、お客様ご自身で記入いただけます
これまでサポートサイトで公開していました総務省指針版に加え、この度、より詳しい経済産業省ガイドライン版を公開いたしました。こちらのチェックシート等を参考に、お客様ご自身でご記入をお願いいたします。
チェックシートの掲載URL(サポートサイト)
ステータスChecker
https://schecker.zendesk.com/hc/ja/articles/10878917075993
チェックシートは2種類です
(A)経済産業省ガイドライン版
「クラウドサービス利用のための情報セキュリティマネジメントガイドライン2013年度版」
https://www.meti.go.jp/policy/netsecurity/downloadfiles/cloudsec2013fy.pdf
を基に、任意で項目の追加削除、及び主客体の解釈を加えて作成したものです。
※弊社サービス共通のものです
(B)総務省指針版
平成29年3月版「クラウドサービスの安全・信頼性に係る情報開示指針」
https://www.soumu.go.jp/main_content/000475596.pdf
「ASP・SaaSの安全・信頼性に係る情報開示指針(第2版)」を基に作成したものです。
※サービス別に作成しています
2.弊社での内容確認・記入は有料にて承ります
2023年2月27日より、セキュリティチェックシートの弊社での内容確認・記入は、有料にて承ります。これまで無料で対応してまいりましたが、今後の円滑な運用・サポートのため、この度の見直しとなりました。ご不便をおかけいたしますが、ご理解賜りますようお願い申し上げます。
この件に関するお問い合わせは、カスタマーサポート(下記)へご連絡ください。
今後とも弊社サービスをご愛顧賜りますようよろしくお願い申し上げます。
Q&A
Q:セキュリティチェックシートとは?
A:利用しているウェブサービスの情報セキュリティを確認するためのもので、多くはチェック項目が表形式になったものです。御社の情報セキュリティ部門様からご利用部門様に記入依頼が来るもので、本来は御社内でご記入いただくものです。チェック項目は担当部門様で作成されるため統一したものではありませんが、一般的には総務省指針や経産省ガイドラインを元に作られているものが多いです。頻度は数年に1回、年1回、セキュリティ審査のタイミング、契約時など様々です。
Q:今回何か記入してレスキューナウに提出しないといけないのか?
A:このたびのお願いで弊社に書類等ご提出いたく必要はございません。今回のお知らせは御社内でセキュリティチェックシートご記入の必要が発生しました際に、弊社に代理記入をご依頼されるお客様へのお願い事項となります。
Q:レスキューナウが公開している資料を見て自身で記入したあと、それでも不明点がある場合はどうしたらいいか?
A:ご不明な項目について通常のお問い合わせとしてお尋ねください。シートへの記入ではなく個別のご質問としてメールで回答いたします。